Seller QA and Security MCP Suite - Team License

Der vollständige Quellcode der Seller QA and Security MCP Suite für Teams, die ihn in ihrer eigenen Pipeline betreiben möchten, statt eine freigegebene Version zu installieren.

Version	1.0.0
Preis	299 USD
Lizenz	Team
Einstiegspunkt	README.md
Quelle	MCP_SUITE Quellbaum plus CI-Konfiguration

Was es tut

Vollständiger Quellcode der vier MCP-Server mit CI-Konfiguration und zwölf Monaten Updates.

Tools

Tool	Beschreibung
scan_secrets	Durchsucht Verzeichnisbaum nach API-Schlüsseln, privaten Schlüsseln und Anmeldeinformationen. Liefert geschwärzte Funde zurück.
check_permissions	Vergleicht deklarierte Rollenberechtigungen mit einer Least-Privilege-Policy.
ssrf_audit	Audit von URLs gemäß einer Policy, die private, Loopback- und Link-Local-Ziele verweigert.
read_only_report	Bericht über die Read-Only-Haltung eines Verzeichnisses und optional eines Berechtigungs-Manifests.
score_listing	Bewerte ein Listing nach dem 120-Punkte-Raster und zeige jeden verlorenen Punkt an.
seo_validate	Validiert Titel, Beschreibung, Tags und Bilder auf Suchbereitschaft.
improve_listing	Gibt die Fix-Liste für ein Listing zurück, größte wiederherstellbare Punkte zuerst.
verify_payment	Bestätigt Empfänger, Betrag, Status und Zeitstempel einer Transaktion.
recent_orders	Fasst jüngste Transaktionen für eine Wallet zusammen.
wallet_status	Rapportiert Wallet-Adresse, Netzwerk und Read-Only-Haltung. Unterzeichnet niemals.
preflight_publish	Trockentest eines Veröffentlichungsprozesses gemäß den Gate Rules des Marktplatzes. Schreibt nichts und ruft keine Plattform an.
reconcile_listing	Vergleicht lokale Listing-Aufzeichnungen mit einem Plattformbericht.
verify_expectation	Überprüft einen erwarteten Wert gegen einen beobachteten Wert, optional mit numerischer Toleranz.

Netzwerk

Nur zulässige Gateways: api.trongrid.io, tronscan.org, bsc-dataseed.binance.org, bsc-dataseed1.binance.org.

Sicherheit

• Read-Only: keine Dateien werden geschrieben und kein Prozess gestartet.
• Funde werden vor der Rückgabe geschwärzt.
• Pfade sind auf das von Ihnen angegebene Root-Verzeichnis beschränkt.

Anforderungen

• Python 3.10 oder höher
• Kein Konto, kein API-Schlüssel, keine Telemetrie

Agenten-Fähigkeiten

Fähigkeit	Zweck
pre-publish-security-gate	Führe Leck- und Berechtigungsprüfungen durch, bevor irgendetwas veröffentlicht wird.
listing-audit-triage	Wandle eine Listing-Bewertung in eine geordnete Fix-Liste um.
payment-verification-triage	Bestätige eine USDT-Zahlung vor der Lieferung einer Bestellung.
pre-publish-gate	Trockentest des Gate des Marktplatzes und zuerst alle Blocker sichtbar machen.

Tests

python -m pytest -q   # Suite-Tests für diesen Server

Jeder oben genannte Sicherheitsanspruch bezeichnet einen existierenden Test:

• test_ssrf_blocks_private_network
• test_no_subprocess_spawn

Lizenz und Ausschlüsse

• Einzelplatzlizenz, sofern oben nichts anderes als Team-Lizenz angegeben ist.
• Kein Shell-Execution, kein Browser- oder Kontozugriff, kein Schlüsselverwahrung.
• Die Ausschlussliste wird in security/EXCLUSIONS.md im Team-Bundle veröffentlicht, damit ein Prüfer