Seller QA and Security MCP Suite - Team License

Полный исходный код Seller QA and Security MCP Suite для команд, которым требуется запустить его в собственной конвейере, вместо установки готовой сборки. | | | | --- | --- | | Version | 1.0.0 | | Price | 299 USD | | Licence | Team | | Entry point | `README.md` | | Source | дерево исходников MCP_SUITE плюс конфигурация CI | ## Что делает Полный исходник четырех MCP-серверов с конфигурацией CI и двенадцатью месяцами обновлений. ## Инструменты | Инструмент | Описание | | --- | --- | | `scan_secrets` | Сканывает дерево каталогов на наличие API-ключей, приватных ключей и учетных данных. Возвращает обнаружения в зашифрованном виде. | | `check_permissions` | Сопоставляет объявленные разрешения ролей с политикой минимальных привилегий. | | `ssrf_audit` | Проверяет URL на соответствие политике, запрещающей частные, петлевые и локальные кластеры. | | `read_only_report` | Сообщает о статусе только для чтения каталога и опционального манифеста разрешений. | | `score_listing` | Оценивает листинг по 120-пунктовой шкале и возвращает каждую потерянную очко. | | `seo_validate` | Валидирует заголовок, описание, теги и изображения на готовность к поиску. | | `improve_listing` | Возвращает список исправлений для листинга, сначала наиболее восстанавливаемые очки. | | `verify_payment` | Подтверждает получателя, сумму, статус и временную метку для одной транзакции. | | `recent_orders` | Подводит итог по недавним транзакциям для кошелька. | | `wallet_status` | Сообщает адрес кошелька, сеть и статус только для чтения. Никогда не подписывает. | | `preflight_publish` | Виртуальный прогон публикации через правила ворот маркетплейса. Ничего не записывает и не вызывает платформу. | | `reconcile_listing` | Сравнивает локальные записи листинга с отчетом платформы. | | `verify_expectation` | Проверяет ожидаемое значение на основе наблюдаемого, с опциональной числовой допуском. | ## Сеть Разрешенные шлюзы: `api.trongrid.io`, `tronscan.org`, `bsc-dataseed.binance.org`, `bsc-dataseed1.binance.org`. ## Безопасность - Только для чтения: файл не записывается и процесс не запускается. - Обнаружения замаскированы перед возвратом. - Пути ограничены корневой директорией, которую вы указываете. ## Требования - Python 3.10 или выше - Без аккаунта, без API-ключа, без телеметрии ## Навыки агента | Навык | Назначение | | --- | --- | | `pre-publish-security-gate` | Запуск проверок утечки и разрешений перед публикацией. | | `listing-audit-triage` | Преобразование рейтинга листинга в упорядоченный список исправлений. | | `payment-verification-triage` | Подтверждение платежа USDT перед выполнением заказа. | | `pre-publish-gate` | Виртуальный прогон ворот маркетплейса и выявление всех препятствий заранее. | ## Тесты ```bash python -m pytest -q # набор тестов для этого сервера ``` Каждое утверждение о безопасности выше связано с существующим тестом: - `test_ssrf_blocks_private_network` - `test_no_subprocess_spawn` ## Лицензия и исключения - Лицензия для одного пользователя, если иное не указано выше как командная лицензия. - Без шеллового выполнения, без автоматизации браузера или аккаунтов, без хранения ключей. - Список исключений опубликован в `security/EXCLUSIONS.md` в командном наборе, чтобы рецензент