Spec Driven Development
MCP Server that facilitates spec-driven development workflows, not just Vibe Coding.
Beschreibung vom Entwickler (englisches Original)
Lightning wallet for AI agents via Nostr Wallet Connect (NIP-47): budget caps, confirm, audit log.
Diese drei werden nie zu einer Punktzahl zusammengefasst: Meinungen, Messungen und Beliebtheit sind verschiedene Dinge.
Für diesen Server haben wir noch keine Zusammenfassung in einfacher Sprache geschrieben. Unten stehen die Fakten, die wir aus der Registry gelesen haben.
Wähle die KI-App, die du nutzt, und kopiere die Einstellungen.
NWC_CONNECTION_STRING, NWC_DAILY_BUDGET_SATS, NWC_READ_ONLYAls geheim markierte Werte sind Schlüssel zu deinem Konto. Gib sie nie weiter und füge sie nie in einen Chat ein.
Du brauchst
Welche App nutzt du?
Wähle oben deine App. Wir merken sie uns, damit der Button beim nächsten Mal „In … installieren“ anzeigt.
Öffne Claude Desktop → Settings → Developer → Edit Config und füge dies in claude_desktop_config.json ein
{
"mcpServers": {
"nwc": {
"command": "npx",
"args": [
"-y",
"nwc-mcp"
],
"env": {
"NWC_CONNECTION_STRING": "your-value",
"NWC_DAILY_BUDGET_SATS": "your-value",
"NWC_READ_ONLY": "your-value"
}
}
}
}Führe das in deinem Terminal aus
claude mcp add nwc --env NWC_CONNECTION_STRING=your-value --env NWC_DAILY_BUDGET_SATS=your-value --env NWC_READ_ONLY=your-value -- npx -y nwc-mcpTrag die leeren Werte ein, bevor du ihn startest.
In .cursor/mcp.json in deinem Projekt oder in ~/.cursor/mcp.json einfügen
{
"mcpServers": {
"nwc": {
"command": "npx",
"args": [
"-y",
"nwc-mcp"
],
"env": {
"NWC_CONNECTION_STRING": "your-value",
"NWC_DAILY_BUDGET_SATS": "your-value",
"NWC_READ_ONLY": "your-value"
}
}
}
}Dein Browser fragt, ob er die App öffnen darf, dann zeigt die App die Einstellungen und bittet dich um Bestätigung. Schlüsselwerte bleiben leer, damit du sie selbst einträgst.
In .vscode/mcp.json in deinem Projekt einfügen
{
"servers": {
"nwc": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"nwc-mcp"
],
"env": {
"NWC_CONNECTION_STRING": "your-value",
"NWC_DAILY_BUDGET_SATS": "your-value",
"NWC_READ_ONLY": "your-value"
}
}
}
}Dein Browser fragt, ob er die App öffnen darf, dann zeigt die App die Einstellungen und bittet dich um Bestätigung. Schlüsselwerte bleiben leer, damit du sie selbst einträgst.
Dieser Server läuft auf deinem Computer, und ChatGPT kann sich nur mit Servern im Internet verbinden. Wähle eine andere App.
Deine Auswahl bleibt in einem Cookie auf diesem Gerät; kein Konto nötig.
NWC_DAILY_BUDGET_SATS envNWC_READ_ONLY envDiese Einstellungen werden aus dem Registry-Eintrag des Entwicklers erzeugt. Wenn in der README etwas anderes steht, folge der README.
Läuft auf deinem Computer; die Tool-Liste erscheint nach der Installation in deiner KI-App.
Wir prüfen Informationen, die jeder sehen kann; den Code haben wir nicht gelesen. Checks, die nicht zutreffen, werden nicht mitgezählt. · Geprüft am 7. Nov. 2026
Der Registry-Name wurde mit dem GitHub-Konto llmops-pro bestätigt, dem das Repo gehört
Dieses Repo haben wir noch nicht von GitHub gelesen
Dieses Repo haben wir noch nicht von GitHub gelesen
Dieser Server läuft auf deinem Computer; es gibt keinen Endpunkt im Internet
Läuft auf deinem Computer und nutzt stattdessen lokale Einstellungen
Läuft auf deinem Computer; Tool-Listen können wir nur von Endpunkten im Internet lesen
Verglichen mit allen aktiven Servern dieser Kategorie in der Registry. Sterne zählen nur, wenn dem Herausgeber das Repo gehört.
Er hat 1 von 1 zutreffenden Basischecks bestanden. Den Code haben wir nicht gelesen. Bevor du einen Schlüssel oder Token hinzufügst, sieh nach, welche Zugriffe der Server verlangt, und nutze einen Schlüssel, der nur die Berechtigungen hat, die du brauchst.
Das musst du eintragen: NWC_CONNECTION_STRING
Er läuft auf deinem Computer. Deine KI-App startet ihn bei Bedarf, und die Daten laufen nicht über die Server des Entwicklers (außer der Server ruft selbst einen Onlinedienst auf).
Das GitHub-Repo wurde zuletzt – geändert, und die neueste Version (0.2.3) kam vor 5 Monaten in die Registry.
Apps, die MCP unterstützen, etwa Claude Desktop, Claude Code, Cursor und VS Code. Außerdem brauchst du Node.js auf deinem Computer.
In derselben Kategorie: Spec Driven Development, Remote Desktop Commander, Draugr
Server derselben Kategorie von anderen Entwicklern, sortiert nach Sternen.
So liest du eine Karte:★ GitHub-SterneiDrei Säulen: Bewertungen · Checks · NutzungiAktualisiert = neueste Version in der Registry veröffentlichti
MCP Server that facilitates spec-driven development workflows, not just Vibe Coding.
Remote Desktop Commander: use files, terminal and processes on your own computers from any AI app.
Security scanning for AI agents: SAST, SCA, secrets, IaC, DAST, ranked by real risk.
Unverändert aus dem Repo des Entwicklers übernommen. PopNx MCP hat den Inhalt weder geprüft noch empfiehlt es ihn. HTML, Bilder und Skripte wurden entfernt. Links führen von dieser Website weg.
A Lightning wallet for your LLM agent. MCP server that exposes Nostr Wallet Connect (NIP-47) wallet operations as tools your agent can call — read balance, generate invoices, pay invoices, pay Lightning Addresses, pay LNURLs, batch payments, keysend — all wrapped in a defense-in-depth safety stack.
Drop it into Claude Desktop, Claude Code, Cursor, or any MCP-speaking client. Hand the agent a sub-wallet (not your main one). Set a daily cap. Let it spend sats on your behalf within rails you control.
v0.2 — all spend tools shipped. Twelve tools (7 read/receive + 5 spend + 1 confirm), four safety gates, full audit log. Validated end-to-end against Alby Hub + Olympus by ZEUS routing — real outbound payment settled in 8 seconds.
The safety stack is the load-bearing reason this is usable in production: the agent can request a payment, but the *server* refuses anything that breaches your configured limits, demands a second-step confirmation if you set one, and writes every call to a structured audit log.
| Tool | Purpose |
|---|---|
nwc_get_info | Wallet capabilities, supported NIP-47 methods, node pubkey, network, alias. Call first. |
nwc_get_balance | Spendable balance in sats (and msat). |
nwc_lookup_invoice | Look up an invoice by payment hash or bolt11; returns state + preimage if settled. |
nwc_list_transactions | List transactions with filters (time range, direction, unpaid). |
nwc_decode_invoice | Parse a bolt11 locally — amount, memo, expiry, payee pubkey. No network call. |
nwc_budget_status | Current spend budget state — daily spent, caps, lifetime spent. |
| Tool | Purpose |
|---|---|
nwc_make_invoice | Create a bolt11 invoice for a given amount of sats. |
| Tool | Purpose |
|---|---|
nwc_pay_invoice | Pay a bolt11. Amount-resolution for amountless invoices via amount_override_sats. |
nwc_pay_lightning_address | Pay name@domain.tld (LUD-16). Direct LNURL-pay resolution, non-proxied by default. |
nwc_pay_lnurl | Pay a raw lnurl1... bech32 string (LUD-01). |
nwc_multi_pay_invoice | Pay up to 20 invoices in one call. Sum is checked against the budget cap atomically. |
nwc_pay_keysend | Spontaneous payment direct to a pubkey. Default-off — opt in via NWC_KEYSEND_ENABLED=true. |
nwc_confirm_payment | Execute a two-step-confirm payment by consuming its one-time token. |
The canonical buyer setup is Alby Hub PRO with a dedicated sub-wallet for the agent — that's what this server has been smoke-tested against. But the protocol is wallet-agnostic; anything that speaks NIP-47 works.
# From npm (once published)
npx -y nwc-mcp
git clone cd nwc-mcp corepack enable pnpm pnpm install pnpm build
Copy .env.example to .env and fill in your NWC connection string:
cp .env.example .env
The server auto-loads .env from the current working directory and from the project root (one level up from dist/). Env vars passed by the parent process (e.g., claude mcp add --env ...) take precedence over .env. .env is gitignored — keep your NWC string out of any committed file.
| Var | Purpose |
|---|---|
NWC_CONNECTION_STRING | nostr+walletconnect://... — get this from your wallet (in Alby Hub: Sub-wallets → Connections). Treat as a secret — anyone holding it can spend up to the daily cap. |
NWC_DAILY_BUDGET_SATS | Rolling 24h spend cap. Server refuses to start without this set. |
| Var | Default | Purpose |
|---|---|---|
NWC_TOTAL_BUDGET_SATS | unset | Lifetime spend cap. |
NWC_MAX_INVOICE_SATS | unset | Per-payment cap. |
NWC_READ_ONLY | false | If true, disables all spend tools — useful for dev / eval / curious mode. |
NWC_REQUIRE_CONFIRM | false | If true, spend tools return a one-time token; payment only executes after nwc_confirm_payment with the token. Trades agent autonomy for safety. |
NWC_KEYSEND_ENABLED | false | Opt-in toggle for nwc_pay_keysend. Off because keysend is power-user (no payment hash, weaker safety surface than bolt11). |
NWC_ALLOWED_DESTINATIONS | unset | Comma-separated allowlist of LN addresses / pubkeys / LNURLs. If set, ONLY those can be paid. |
NWC_LOG_PATH | ./nwc-mcp.log | Path to the structured audit log file. |
NWC_BUDGET_STATE_PATH | ./nwc-mcp-state.json | Path to the persisted budget tracker state. |
From this directory:
claude mcp add nwc -s project node "$(pwd)/dist/index.js"
This writes a .mcp.json in the project root. Project-scoped servers load only when Claude Code starts from this directory tree. Use /mcp inside a session to inspect what's loaded. Restart the CLI to pick up a fresh dist/index.js after a rebuild.
Switch -s project to -s user if you want the server available everywhere.
See examples/claude-desktop-config.json for the manifest snippet. Copy it into your client's config, replace the path placeholder. Because the server loads .env itself, you don't need to pass NWC_* vars through the client config — leave the env block empty.
This server is designed for use by autonomous LLM agents that hold the keys to spend real sats. The defense in depth runs in this order on every spend tool call:
NWC_ALLOWED_DESTINATIONS is set, the payee (pubkey for bolt11, LN address for LUD-16, LNURL string for LUD-01, pubkey for keysend) must match. Empty allowlist = no-op.NWC_BUDGET_STATE_PATH.NWC_REQUIRE_CONFIRM=true, returns a 16-byte hex token with 5-minute TTL instead of executing. Agent must call nwc_confirm_payment with the token. Safety re-runs on consume.The floor is your NWC connection's own daily cap, set in your wallet. This server's checks are belt-and-suspenders on top — if you trust nothing about the server, the wallet still won't spend past its connection-level cap.
Independent of what the LLM tells you, tail the audit log:
tail -n 5 nwc-mcp.log
Successful call: {"ts":"...","tool":"nwc_pay_invoice","outcome":"ok","result":{"paid_sats":50,...}}. Blocked: {"ts":"...","tool":"nwc_pay_invoice","outcome":"blocked","blocked_reason":"..."}. The audit log is append-only by intent; rotate it as part of your operational hygiene.
pnpm typecheck # tsc --noEmit
pnpm test # 25 vitest cases covering Allowlist, ConfirmStore, evaluateSafety, decodeLnurl pnpm build # produces dist/index.js (~47 KB ESM bundle)
evaluateSafety is a pure function that the unit tests exercise across the full safety matrix (read-only / amount-conflict / allowlist / budget / confirm) without touching a real wallet.
For end-to-end smoke testing against a live wallet, see paywall-mcp-test/ in the parent project — a throwaway second MCP server that exposes one paid tool (premium_compliment) and validates the full agent → invoice → pay → redeem loop.
MIT — see LICENSE.
Built by LLMOps.Pro.
npub1hdg932jvwc3jdvkqywgqv0ue4nn60exrf92asy8mtazt3hjg7d2s2yw0nw — follow, DM, zap.sovereigncitizens@getalby.com — for support zaps and "this was useful" tips.