关于 Code Quality Scanner
Code Quality Scanner 是 402Found 面向 AI Agent 的 18 个按次付费远程 MCP 工具之一。它通过 AST 分析 Python、JavaScript 代码和 LLM 提示词中的代码质量反模式；同一工具组还涵盖安全、可靠性、成本和 Agent 管理。
主要功能
- 01基于 AST 的代码质量扫描
- 02分析 Python 和 JavaScript
- 03分析 LLM 提示词
- 04属于含 18 个工具的远程 MCP 服务组
- 05按次使用 x402 微支付
适用场景
- 01部署前检查 Agent 生成的代码
- 02检查 Python 或 JavaScript 中的反模式
- 03扫描 LLM 提示词中的代码质量问题
MCP 相关
Code Quality Scanner 是 402Found 远程 MCP 服务组中的一项工具。服务使用 streamable HTTP 传输，请求需要有效的 x402 支付标头。
配置
远程服务无需本地安装。选择你使用的客户端，复制配置或使用一键安装。
https://code-quality-scanner.402found.dev/mcpclaude mcp add --transport http 402found https://code-quality-scanner.402found.dev/mcp{"mcpServers":{"402found":{"type":"http","url":"https://code-quality-scanner.402found.dev/mcp"}}}在 Cursor 中打开{"servers":{"402found":{"type":"http","url":"https://code-quality-scanner.402found.dev/mcp"}}}在 VS Code 中打开{"mcpServers":{"402found":{"type":"http","url":"https://code-quality-scanner.402found.dev/mcp"}}}{"mcpServers":{"402found":{"serverUrl":"https://code-quality-scanner.402found.dev/mcp"}}}命令在终端中运行；JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。
工具
详细介绍
402Found — 面向 Agent 经济的微型实用工具
面向 AI Agent 的按次付费 MCP 服务。无订阅。无需 API 密钥。只需使用 x402 微支付。
目录
什么是 402Found？
402Found 是一组由 18 个远程 MCP 服务组成的工具集，专为 Agent 经济打造。每个服务都针对 Agent 在生产环境中面临的一项具体问题提供解决方案——从成本失控到提示词注入，再到 PII 泄漏——并通过 x402 支付协议按次收取不到一美分的费用。
无需注册。没有月费。 Agent 调用工具，只为实际使用的部分付费，然后继续执行。
主要特性：
- Streamable-HTTP 传输 — 兼容任何支持 MCP 的客户端
- x402 微支付 — 价格低于一美分，只为实际使用的部分付费
- 兼容 A2A — Agent 卡托管在
card-registry.402found.dev - 无状态 — 不保存会话状态，无需轮换 API 密钥
- 可用于生产环境 — 已部署、受监控，并可通过
https://{tool}.402found.dev/mcp使用
快速开始
将任意工具添加到 MCP 客户端配置中：
{
"mcpServers": {
"pii-scrubber": {
"type": "streamable-http",
"url": "https://pii-scrubber.402found.dev/mcp"
}
}
}
一次添加多个工具：
{
"mcpServers": {
"pii-scrubber": {
"type": "streamable-http",
"url": "https://pii-scrubber.402found.dev/mcp"
},
"budget-ceiling-enforcer": {
"type": "streamable-http",
"url": "https://budget-ceiling-enforcer.402found.dev/mcp"
},
"prompt-injection-detector": {
"type": "streamable-http",
"url": "https://prompt-injection-detector.402found.dev/mcp"
},
"loop-gate": {
"type": "streamable-http",
"url": "https://loop-gate.402found.dev/mcp"
}
}
}
所有服务均使用 streamable-http 传输，并可通过
https://{tool-name}.402found.dev/mcp使用。 未提供有效 x402 支付标头的请求会返回 HTTP 402 Payment Required。
工具集（18 个工具）
安全与防护
| 工具 | 功能 | 价格 | 端点 |
|---|---|---|---|
| pii-scrubber | 从文本中移除 SSN、电子邮件地址、API 密钥、电话号码、地址、信用卡号和 IP 地址。符合 GDPR/HIPAA 要求。 | $0.005/req | 在线使用 |
| data-sentinel | 对 PII 清理后仍残留的敏感数据进行深入二次扫描。可检测 JWT、密钥、连接字符串和内部 IP 地址。 | $0.003/req | 在线使用 |
| prompt-injection-detector | 扫描 Agent 输入中的提示词注入攻击，包括指令覆盖、越狱、角色扮演操纵、系统提示词泄漏和隐藏指令。 | $0.003/req | 在线使用 |
| permission-guard | 检查 Agent 请求执行的操作是否超出其定义的权限范围。检测权限提升并标记危险操作。 | $0.002/req | 在线使用 |
| hallucination-detector | 对 AI 输出中可能存在的幻觉事实进行评分。检测伪造的精确数据、虚构的引用、时间上的不可能性以及过度自信的绝对化表述。 | $0.003/req | 在线使用 |
成本与预算控制
| 工具 | 功能 | 价格 | 端点 |
|---|---|---|---|
| budget-ceiling-enforcer | 防止云成本失控。通过可配置操作强制执行硬性预算上限：限流、暂停、发出警报或终止。包含支出预测和 Webhook 警报。 | $0.02/check | 实时服务 |
| agent-cost-meter | 跟踪 Agent 会话累计支出，并与预算上限进行对比。根据令牌使用量和 API 调用次数计算成本，并返回预算状态和建议。 | $0.002/req | 实时服务 |
Agent 可靠性
| 工具 | 功能 | 价格 | 端点 |
|---|---|---|---|
| loop-gate | 使用布隆过滤器检测递归 Agent 循环并将其打断。付费重置后可恢复已暂停的循环。 | $0.005/reset | 实时服务 |
| rate-limit-manager | 使用滑动窗口和指数退避管理 Agent 请求限流。在调用外部 API 时防止触发速率限制错误。 | $0.001/req | 实时服务 |
| performance-baseline-tracker | 持续采集并监控 AI Agent 的输出质量。提供基线快照、多指标漂移检测、语义相似度评分和趋势分析。 | $0.10/compare | 实时服务 |
代码与输出质量
| 工具 | 功能 | 价格 | 端点 |
|---|---|---|---|
| code-quality-scanner | 在生产部署前检测 AI Agent 代码中的氛围编程反模式。使用 AST 对 Python、JavaScript 和 LLM 提示词进行分析。 | $0.05/scan | 实时服务 |
| token-squeezer | 将文本压缩为针对 LLM 优化的推理图，节省 80% 以上的上下文窗口令牌成本。 | $0.001/req | 实时服务 |
| format-converter | 在 JSON、CSV、XML、YAML、Markdown、HTML 和 TOML 之间转换。支持展平嵌套 JSON，且不依赖任何外部组件。 | $0.001/conv | 实时服务 |
Agent 身份与注册表
| 工具 | 功能 | 价格 | 端点 |
|---|---|---|---|
| agent-registry | 所有已部署 AI Agent 的集中清单。注册、查询、监控运行状况、生成合规报告、导出 CSV/JSON，以及可视化依赖关系图。 | $0.001/query | 在线 |
| card-registry | 在永久公开 URL 上托管 agent-card.json 文件。任何兼容 A2A 的 Agent 都可以发现这些文件。 | $0.001/mo | 在线 |
| the-prospector | 从稳定的结构化来源为任何网站生成有效的 A2A Agent 卡片。绝不抓取网页。 | $0.01/card | 在线 |
| multi-agent-trust-verifier | 通过检查目标一致性、支出限额和操作范围，验证 Agent 之间的信任。检测目标偏移和劫持企图。覆盖 OWASP ASI01。 | $0.004/req | 在线 |
| agent-audit-trail | 为 Agent 操作创建防篡改、经 HMAC 签名的审计日志条目。返回由调用方保存以满足合规要求的签名回执。 | $0.001/log | 在线 |
支付方式
402Found 使用 x402 微支付协议。当 Agent 调用工具时：
- 未提供支付标头 — 收到包含支付详情的
HTTP 402 Payment Required - Agent 附加有效的 x402 支付标头 — 请求得到处理
- 按上方所示的每次请求费率扣费
无需手动设置钱包 — 兼容 x402 的 Agent 框架会自动处理。
资源：
在线端点
全部 18 个工具均已上线。基础 URL 格式如下：
https://{tool-name}.402found.dev/mcp
目录
在各大 MCP 注册目录中查找 402Found 工具：
| 目录 | 链接 |
|---|---|
| Smithery.ai | found402 下的全部 18 个工具 |
| MCP.so | 已列出的全部 18 个工具 |
| Cursor Directory | 已列出的全部 18 个工具 |
| Glama.ai | 已注册 |
适用对象
- 使用 Claude、GPT-4、Gemini 或开源模型构建 AI Agent 的开发者
- 在生产环境中运行多 Agent 流水线的团队
- 曾遇到 Agent 无限循环、泄露个人身份信息（PII），或一夜之间产生 200 美元云账单的人
- 探索 A2A protocol 和 Agent 互操作性的开发者
贡献
欢迎提交贡献、问题和功能请求。如果你有适合按使用量付费模式的新微型工具想法：
- 提交问题，描述工具及其使用场景
- 遵循现有文件夹结构（每个工具一个文件夹，名称与 slug 一致）
- 在工具文件夹中加入 README.md，说明价格和端点信息
- 提交拉取请求
许可证
MIT — 可自由使用、在此基础上构建，欢迎贡献。
402Found 是 Luxemara 生态系统的一部分。
评论
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。