agent-toolkit

Name: agent-toolkit
Author: white-hat-lab

本地服务

github.com/white-hat-lab开发工具011 周前更新

代码仓库

关于 agent-toolkit

agent-toolkit-mcp 为编码 Agent 提供按次付费的开发工具、npm 安全检查、区块链查询及其他工具。调用通过 Base 上的 USDC x402 支付，无需账户或 API 密钥。

主要功能

01审计 npm 依赖和软件包风险
02执行正则表达式、JWT 等开发检查
03查询 Base 区块链数据
04评估 web3 与钱包风险
05分析提供的文档、网址和业务数据

适用场景

01升级或安装前审查软件包
02检查 Base 交易和钱包余额
03用威胁情报源检查网址
04核对提供的账本与交易记录

MCP 相关

通过 MCP 服务向编码 Agent 提供 33 种工具。多数调用需要以 Base 上的 USDC 进行 x402 支付，并由钱包私钥在本地签名；区块链预检免费。

配置

本地服务的配置在各客户端中通用，复制后粘贴到客户端的 MCP 配置文件即可。

mcp.json · 通用配置

{
  "mcpServers": {
    "white-hat-lab-agent-toolkit": {
      "command": "npx",
      "args": [
        "-y",
        "agent-toolkit-mcp"
      ],
      "env": {
        "PAYER_PRIVATE_KEY": "<PAYER_PRIVATE_KEY>"
      }
    }
  }
}

启动命令npx -y agent-toolkit-mcp

需要配置的环境变量

PAYER_PRIVATE_KEY密钥Private key of a wallet holding USDC on Base, used to sign x402 payments per call. Use a dedicated low-balance wallet.

本地服务需要在你的电脑上安装运行环境（如 Node.js 18+）。各客户端的配置文件位置不同，请参考客户端文档。

安装包

npmagent-toolkit-mcp0.4.0stdio

工具

收录的工具列表 · 更新于 2 周前

参数	类型	必填	说明
toVersion	string	是	提议的精确版本，例如 5.1.0
fromVersion	string	是	已安装的精确版本，例如 4.18.2
packageName	string	是	精确的 npm 包名称，例如 express

详细介绍

agent-toolkit-mcp

一个 MCP 服务，通过 x402（Base 上的 USDC）为编码 Agent 提供 33 种按次付费工具——开发者实用工具、npm 供应链安全检查、Base 区块链查询、web3 风险分析、威胁情报和基于所提供数据的业务计算。无需账户或 API 密钥：付款即为身份验证。

工具

npm 供应链安全

upgrade_decision — 是否应将此软件包从一个版本升级到另一个版本？
dependency_audit — 审计整个 package.json（漏洞、弃用情况、许可证）
package_risk — 单个软件包版本的供应链风险评分
lockfile_audit — 审计 package-lock.json / yarn.lock 中完整的解析后依赖树
malicious_scan — 深度恶意软件包扫描，并给出安装判定
license_check — 标记 GPL/AGPL/未知许可证，以便进行商业用途审查
release_summary — 汇总两个版本之间的变更，并标记破坏性变更和安全问题

开发者实用工具（纯计算）

regex_test · cron_parse · jwt_inspect · secret_scan · semver · json_tool

Base 区块链公开数据

blockchain_preflight（免费）· transaction_receipt · wallet_balance · transaction_status · address_activity_summary

web3 风险分析

token_risk — 检查代币合约中的危险信号（铸币/黑名单/暂停/可升级，支持追踪 EIP-1967 代理）
contract_capability — 根据公开字节码分析合约能执行的操作
wallet_risk — 根据公开诈骗黑名单（ScamSniffer、ethereum-lists）和链上信号检查地址
transaction_confirmation — 显示已确认/失败/待处理状态及确认次数

文档、Web 和威胁情报

document_compare — 对比两段所提供文本的逐行差异和相似度
api_uptime — 检查 URL 当前状态、延迟、HTTPS 和安全标头
seo_audit — 对公开网页进行页面 SEO 审计
threat_intel — 根据 URLhaus 和 OpenPhish 信息源检查 URL/域名/IP
x402_trust_check — 在付款前检查收费 x402 API 的实时支付质询（价格、网络、资产、钱包、风险信号）

基于所提供数据的业务计算（确定性分析；分析你提供的数据，不会获取、保留或监控数据）

invoice_receipt_extraction — 从所提供文本中提取参考编号、日期和总额
webhook_reliability_assessment — 根据所提供的投递日志计算成功率和延迟统计数据
website_change_comparison — 比较两份所提供 HTML 快照中的新增/删除文本
content_repurposing_package — 根据所提供内容生成标题、元描述、关键词和社交媒体文案草稿
transaction_reconciliation_report — 精确匹配所提供账本与交易记录中的多重集

高级

sca_scan — 为锁文件生成完整的 SCA 报告：按优先级排列的漏洞及修复版本、许可证警告、安装脚本风险、CycloneDX SBOM（$5）

设置

需要 Node 22+；要支付调用费用，还需要一个持有少量 Base 上 USDC 的钱包私钥。该密钥仅在本地用于签署付款，不会离开进程。

Claude Code

claude mcp add agent-toolkit -e PAYER_PRIVATE_KEY=0xYourKey -- npx -y agent-toolkit-mcp

Claude Desktop / Cursor（JSON）

{
  "mcpServers": {
    "agent-toolkit": {
      "command": "npx",
      "args": ["-y", "agent-toolkit-mcp"],
      "env": { "PAYER_PRIVATE_KEY": "0xYourKey" }
    }
  }
}

如果没有 PAYER_PRIVATE_KEY，工具会返回清晰的付款必需提示，而不是结果。

环境变量

变量	含义
`PAYER_PRIVATE_KEY`	用于签署 x402 付款的钱包密钥（Base 上的 USDC）。请使用余额较低的专用钱包。
`SAFE_UPGRADE_URL`	覆盖 npm 安全 API 的基础 URL。
`DEVTOOLS_URL`	覆盖开发者实用工具 API 的基础 URL。