Seller QA and Security MCP Suite

Thirteen tools across four audited MCP servers, plus four Agent Skills and the full security package that most listings promise and never publish.

Version	1.0.0
Price	149 USD
Licence	Single-seat
Entry point	`README.md`
Source	Bundle von security_posture, listing_auditor, payment_verifier und seller_qa

What it does

Vier schreibgeschützte MCP-Server mit vier Agent Skills und einem veröffentlichten Sicherheitspaket: Audit-Berichte pro Server, Berechtigungen-Matrix und veröffentlichte Ausnahmen.

Tools

Tool	Description
`scan_secrets`	Durchsucht Verzeichnisbaum nach API-Schlüsseln, privaten Schlüsseln und Anmeldeinformationen. Liefert geschwärzte Ergebnisse.
`check_permissions`	Vergleicht deklarierte Rollenberechtigungen mit einer Least-Privilege-Policy.
`ssrf_audit`	Audit von URLs nach einer Richtlinie, die private, Loopback- und Link-Local-Ziele ablehnt.
`read_only_report`	Bericht über den Read-Only-Status eines Verzeichnisses und optional eine Berechtigungs-Manifest.
`score_listing`	Bewertet ein Listing nach dem 120-Punkte-Raster und gibt jeden verlorenen Punkt zurück.
`seo_validate`	Überprüft Titel, Beschreibung, Tags und Bilder auf Suchbereitschaft.
`improve_listing`	Gibt die Liste der Korrekturen für ein Listing zurück, größte wiederherstellbare Punkte zuerst.
`verify_payment`	Bestätigt Empfänger, Betrag, Status und Zeitstempel für eine Transaktion.
`recent_orders`	Fasst jüngste Transaktionen für eine Brieftasche zusammen.
`wallet_status`	Bericht über Wallet-Adresse, Netzwerk und Read-Only-Status. Signiert nie.
`preflight_publish`	Trockendurchlauf eines Veröffentlichens gegen die Gate-Regeln des Marktplatzes. Schreibt nichts und ruft keine Plattform auf.
`reconcile_listing`	Vergleicht lokale Listing-Aufzeichnungen mit einem Plattformbericht.
`verify_expectation`	Überprüft einen erwarteten Wert gegenüber einem beobachteten Wert, optional mit numerischer Toleranz.

Netzwerk

Nur zulässige Gateways: api.trongrid.io, tronscan.org, bsc-dataseed.binance.org.

Sicherheit

• Read-only: keine Datei wird geschrieben und kein Prozess gestartet.
• Funde werden vor der Rückgabe geschwärzt.
• Pfade sind auf das von Ihnen übergebene Root-Verzeichnis beschränkt.

Anforderungen

• Python 3.10 oder höher
• Kein Konto, kein API-Schlüssel, keine Telemetrie

Agent Skills

Skill	Purpose
`pre-publish-security-gate`	Führe Leck- und Berechtigungsprüfungen durch, bevor etwas veröffentlicht wird.
`listing-audit-triage`	Wandle eine Listing-Bewertung in eine geordnete Fehlerliste um.
`payment-verification-triage`	Bestätige eine USDT-Zahlung vor der Lieferung einer Bestellung.
`pre-publish-gate`	Trockendurchlauf des Gate des Marktplatzes und zuerst alle Blocker sehen.

Tests

python -m pytest -q   # Suite-Tests für diesen Server

Jeder Sicherheitsanspruch oben benennt einen existierenden Test:

• test_ssrf_blocks_private_network
• test_no_subprocess_spawn
• test_path_traversal_blocked
• test_dry_run_isolation

Lizenz und Ausschlüsse

• Einzellizenzen, sofern oben nichts anderes angegeben ist.
• Kein Shell-Execution, kein Browser- oder Konten-Aut