onchain-safety-mcp

onchain-safety-mcp

MCP（模型上下文协议）服务，为任何 AI Agent 提供 链上代币安全工具，支持 PulseChain、Monad、Base 和 BSC——包括 PulseChain，主流代币安全 API（GoPlus、Honeypot.is）完全不支持该链（已于 2026 年 6 月验证）。如果你的 Agent 会接触 PulseChain，这就是安全检查工具。

这是一个通过标准输入/输出连接托管 API onchain.wick.pics（引擎 wick-safe/0.3）的轻量客户端。每项检查都是 确定性的链上分析——判定流程中不使用大模型，因此结果快速、成本低且可复现：合约风险启发式分析、流动性深度、蜜罐转账模拟、LP 销毁、所有权/放弃所有权及权限检测、可升级代理检测，以及钱包授权（盗币）扫描。免费层无需密钥。仅供参考，不构成财务建议。

工具

工具	回答的问题
check_token_safety({ chain, address })	这个代币是骗局吗？返回判定结果（SAFE … LIKELY_RUG）、0–100 分数和证据检查结果。
fresh_rug_radar()	刚上线了什么，安全吗？列出最近创建的 20 个流动性池，并按创建时的安全性评分。
exit_safety({ chain, token, sizeUsd, maxSlippage? })	我能否以可接受的滑点卖出价值 $X 的代币？提供考虑交易规模的价格影响分析和安全判定。
check_ownership({ chain, address })	所有权是否已放弃／合约是否可升级？活跃所有者还能执行哪些操作（铸币、拉黑、暂停、征税）？
safe_to_interact({ chain, address })	一次调用 → SAFE_TO_INTERACT / CAUTION / DO_NOT_INTERACT，整合安全性与所有权信息，并说明原因。
wallet_approvals({ chain, owner })	查看钱包当前有效的 ERC-20 授权，并标记无限额度授权——这是盗币的途径。
wallet_poison_check({ chain, owner })	地址投毒扫描：检查钱包历史记录中的微量转账／相似地址转账，这些转账会伪装成真实交易对手，诱使用户复制粘贴并发送到错误地址。

chain：pulsechain | monad | base | bsc · 代币／地址：0x… 合约地址。 与未知代币交互、购买或接受之前，Agent 应调用 check_token_safety / exit_safety。

安装（适用于任意 MCP 客户端 — Claude Desktop、Agent 框架）

{
  "mcpServers": {
    "onchain-safety": {
      "command": "npx",
      "args": ["-y", "github:aitools420/onchain-safety-mcp"],
      "env": { "ONCHAIN_API_KEY": "wsk_…" }
    }
  }
}

ONCHAIN_API_KEY 为可选项——不填写即可使用免费限速层。wsk_ 密钥可解锁付费深度分析层（可从 onchain.wick.pics 获取）。

面向自主 Agent 的按次付费（x402）

通过 x402 按次付费协议也可使用同一引擎，无需注册或密钥——Agent 每次请求通过 Base 链支付 USDC。 所有付费路由（代币安全、最新 Rug 雷达、退出安全）的机器可读索引：

https://onchain.wick.pics/.well-known/x402.json

人类可读文档：onchain.wick.pics/agents

环境变量

变量	默认值	用途
ONCHAIN_API_BASE	https://onchain.wick.pics	API 主机
ONCHAIN_API_KEY	(无 — 免费层)	用于付费深度分析层的 wsk_ 密钥

许可证

MIT