# Seller QA and Security MCP Suite - Team License Полный исходный код Seller QA и Security MCP Suite для команд, которые хотят запустить его в своей собственной пайплайне вместо установки готовой сборки. | | | | --- | --- | | Version | 1.0.0 | | Price | 299 USD | | Licence | Team | | Entry point | `README.md` | | Source | MCP_SUITE source tree plus CI configuration | ## What it does Полный исходный код четырех MCP серверов с CI-конфигурацией и двенадцатью месяцами обновлений. ## Tools | Tool | Description | | --- | --- | | `scan_secrets` | Сканировать древо директорий на наличие ключей API, приватных ключей и учетных данных. Возвращает редактированные выводы. | | `check_permissions` | Сравнить задекларированные разрешения ролей с политикой минимальных привилегий. | | `ssrf_audit` | Аудит URL на соответствие политике, которая запрещает приватные, петлевые и локальные-target. | | `read_only_report` | Отчет о режиме только для чтения директории и необязательном манифесте разрешений. | | `score_listing` | Оценить лотинг по рубрике из 120 баллов и вернуть каждую потерянную баллу. | | `seo_validate` | Валидировать заголовок, описание, теги и изображения на готовность к поиску. | | `improve_listing` | Вернуть список исправлений для лота, сначала самые крупные восстанавливаемые баллы. | | `verify_payment` | Подтвердить получателя, сумму, статус и временную отметку одной транзакции. | | `recent_orders` | Подвести итоги недавних транзакций по кошельку. | | `wallet_status` | Сообщать адрес кошелька, сеть и режим только для чтения. Никогда не подписывает. | | `preflight_publish` | Сухой прогон публикации через правилаGate маркетплейса. Не записывает ничего и не вызывает платформу. | | `reconcile_listing` | Сравнить локальные записи лота с отчетом платформы. | | `verify_expectation` | Проверить ожидаемое значение против наблюдаемого, с необязимой числовой толерантностью. | ## Network Разрешенные шлюзы: `api.trongrid.io`, `tronscan.org`, `bsc-dataseed.binance.org`, `bsc-dataseed1.binance.org`. ## Security - Только чтение: не записывается файл и не запускается процесс. - Выводы редактируются перед возвратом. - Пути ограничены корнем, который вы передали. ## Requirements - Python 3.10 или выше - Нет аккаунта, нет API-ключа, нет телеметрии ## Agent Skills | Skill | Purpose | | --- | --- | | `pre-publish-security-gate` | Запуск проверок утечки и разрешений перед публикацией. | | `listing-audit-triage` | Преобразовать баллы лота в упорядоченный список исправлений. | | `payment-verification-triage` | Подтвердить платеж USDT перед доставкой заказа. | | `pre-publish-gate` | Сухой прогон ворот маркетплейса и увидеть каждый блокер вначале. | ## Tests ```bash python -m pytest -q # набор тестов для этого сервера ``` Каждое утверждение о безопасности выше соответствует существующему тесту: - `test_ssrf_blocks_private_network` - `test_no_subprocess_spawn` ## Licence and exclusions - Одно место на устройстве, если не указана командная лицензия выше. - Нет выполнения оболочки, нет браузерной или учетной автоматизации, нет хранения ключей. - В список исключений опубликован в `security/EXCLUSIONS.md` в командном наборе so reviewer