Prototyp · Vorschau: alle Server aus der offiziellen Registry, alle 30 Minuten synchronisiert. Mit Google anmelden, um Bewertungen zu schreiben.Prototyp · alle 30 Min. aktualisiert
PopNx MCPMCP-Server für alle, die KI nutzen · in einfachen Worten erklärt

Tlacuilo

von mastercobeosVersion 1.0.0i★ 0iLäuft in der Cloud
Name in der Registryio.github.mastercobeos/tlacuilo

So installierst du es

What it does

35 pay-per-call tools for AI agents over x402 (USDC): web, security, markets, SEC, papers, Mexico

  • Connects Läuft in der Cloud
  • Account or key No key needed
  • Category Cybersicherheit

Installation

Wähle die KI-App, die du nutzt, und kopiere die Einstellungen.

5/5 Prüfungen bestanden · Was du fragst, läuft über den Server des Anbieters (tlacuilo-jet.vercel.app) · ✓ Befehle geprüft am 15. Nov. 2026

Zuerst: Welche KI nutzt du?

Wähle deine App, dann erscheinen die Schritte unten.

Klappt mit Claude · etwa 2 Min.

Kein Schlüssel, nichts zu installieren · Einmal auf claude.ai oder in der Desktop-App einrichten, dann im Chat nutzen · kostenlose Konten können 1 hinzufügen · bei Team/Enterprise fügt ein Owner ihn hinzu

  1. Öffne die Connectors-Seite von Claude

    CustomizeConnectors

    CustomizeConnectors1Add2https://…3Add4
  2. Klicke „Add“ → „Custom“ → „Web“ und fülle diese 2 Felder aus

    Kopiere jeden Wert in das gleichnamige Feld in Claude und klicke Continue

    Name · NameTlacuilo
    Remote MCP server URL · Adressehttps://tlacuilo-jet.vercel.app/mcp

    Klicke auf der von Claude erkannten Anmelde-Seite auf Continue · wähle bei Authentication, was der Anbieter angibt (Sign in now, Sign in when needed oder No sign in), dann Add

  3. Im Chat einschalten

    +ConnectorsTlacuilo

  4. Ausprobieren

    Nutze Tlacuilo und sag mir, was du für mich tun kannst; zeig mir dann eine Sache

    ✓ Wenn Claude sagt, dass es Tlacuilo nutzt, oder ein Werkzeug von Tlacuilo in der Antwort zeigt, bist du verbunden

Menünamen am 11. Nov. 2026 mit der Hilfe von Anthropic abgeglichen · dein Bildschirm kann je nach App-Version leicht abweichen

Klappt mit ChatGPT je nach Tarif

Volles MCP: ChatGPT Business, Enterprise oder Edu im Web · Pro: verbindet mit Lese-/Abrufrechten, Werkzeuge, die Daten ändern, gehen evtl. nicht · Plus: in der Doku nicht bestätigt; siehst du auf der Plugins-Seite eine Option für eigene MCP-Server, kannst du es versuchen · nur Web

  1. In ChatGPT im Web die Seite zum Hinzufügen von MCP öffnen

    Plugins+Add custom MCP server

    ChatGPTPlugins1+2https://…3Create4
  2. Name und Adresse eintragen

    Namen eingeben, Adresse unter Connection einfügen, Risikohinweis abhaken und Create as a plugin klicken

    Name · NameTlacuilo
    Connection · Adressehttps://tlacuilo-jet.vercel.app/mcp
  3. Tlacuilo im Chat auswählen

    Neuen Chat öffnen und vor dem Tippen Tlacuilo aus deinen Plugins wählen

  4. Ausprobieren

    Nutze Tlacuilo und sag mir, was du für mich tun kannst; zeig mir dann eine Sache

    ✓ Wenn ChatGPT sagt, dass es Tlacuilo nutzt, oder ein Werkzeug von Tlacuilo in der Antwort zeigt, bist du verbunden

Menünamen am 11. Nov. 2026 mit der Hilfe von OpenAI abgeglichen · dein Bildschirm kann je nach App-Version leicht abweichen

Klappt mit Claude Code · etwa 2 Min.

Kein Schlüssel, nichts zu installieren

  1. Terminal öffnen

    Mac: Command+Leertaste drücken und Terminal tippen · Windows: PowerShell öffnen

  2. Diesen Befehl einfügen und Enter drücken

    claude mcp add --transport http --scope user tlacuilo https://tlacuilo-jet.vercel.app/mcp
  3. /mcp in Claude Code eingeben

    Tlacuilo sollte in der Liste als verbunden erscheinen

  4. Ausprobieren

    Nutze Tlacuilo und sag mir, was du für mich tun kannst; zeig mir dann eine Sache

    ✓ Wenn Claude Code sagt, dass es Tlacuilo nutzt, oder ein Werkzeug von Tlacuilo in der Antwort zeigt, bist du verbunden

Menünamen am 11. Nov. 2026 mit der Hilfe von Anthropic abgeglichen · dein Bildschirm kann je nach App-Version leicht abweichen

Klappt mit Cursor · etwa 2 Min.

Kein Schlüssel, nichts zu installieren

  1. Mit diesem Button Cursor öffnen

    In Cursor öffnen

    Cursor fragt nach einer Bestätigung; klicke Install

  2. KI-Chat in Cursor im Agent-Modus öffnen

  3. Ausprobieren

    Nutze Tlacuilo und sag mir, was du für mich tun kannst; zeig mir dann eine Sache

    ✓ Wenn Cursor sagt, dass es Tlacuilo nutzt, oder ein Werkzeug von Tlacuilo in der Antwort zeigt, bist du verbunden

Menünamen am 11. Nov. 2026 mit der Hilfe von Cursor abgeglichen · dein Bildschirm kann je nach App-Version leicht abweichen

Klappt mit VS Code · etwa 2 Min.

Kein Schlüssel, nichts zu installieren

  1. Mit diesem Button VS Code öffnen

    In VS Code öffnen

    VS Code fragt nach einer Bestätigung; klicke Install

  2. KI-Chat in VS Code im Agent-Modus öffnen

  3. Ausprobieren

    Nutze Tlacuilo und sag mir, was du für mich tun kannst; zeig mir dann eine Sache

    ✓ Wenn VS Code sagt, dass es Tlacuilo nutzt, oder ein Werkzeug von Tlacuilo in der Antwort zeigt, bist du verbunden

Menünamen am 11. Nov. 2026 mit der Hilfe von VS Code abgeglichen · dein Bildschirm kann je nach App-Version leicht abweichen

Andere Apps mit MCP, etwa Windsurf, Zed oder Gemini CLI, fügen Server unterschiedlich hinzu. Sieh in der App-Liste nach

Alle Apps mit MCP ansehen →

Adresse für Apps, die über das Web verbinden

Adressehttps://tlacuilo-jet.vercel.app/mcp

JSON-Einstellungen stehen unten unter „Für Entwickler“

Hängst du fest? Frag Leute, die Tlacuilo nutzen💬 Diskussion →
Für Entwickler: Terminal-Befehle und JSON-Einstellungen

Über das Web

Claude Code

claude mcp add --transport http --scope user tlacuilo https://tlacuilo-jet.vercel.app/mcp

Cursor (~/.cursor/mcp.json)

{
  "mcpServers": {
    "tlacuilo": {
      "url": "https://tlacuilo-jet.vercel.app/mcp"
    }
  }
}

VS Code (mcp.json)

{
  "servers": {
    "tlacuilo": {
      "type": "http",
      "url": "https://tlacuilo-jet.vercel.app/mcp"
    }
  }
}

Diese Einstellungen werden aus dem Registry-Eintrag des Entwicklers erzeugt. Wenn in der README etwas anderes steht, folge der README.

Auf einen Blick

Downloads pro Wochei
Nicht auf npm/PyPI
Verbindung
Läuft in der Cloud
Transport
streamable-http
Neueste Versioni
1.0.0
In der Registry veröffentlichti
15. Nov. 2026
Code zuletzt geänderti
15. Nov. 2026
Entwickler
mastercobeos
Registry-Status
Aktiv

Welche Apps ihn nutzen können

Basierend darauf, wie sich dieser Server verbindet, und auf der eigenen Doku jeder App, geprüft am 10. Nov. 2026.

Verbinden sich über das Internet in

ClaudeChatGPTGooseLM StudioMsty StudioCherry StudioCursorVS Code + GitHub CopilotVisual StudioWindsurf (Devin Desktop)ZedKiroClineContinueJetBrains AI AssistantClaude CodeCodex CLIGemini CLIOpenCodenodecodeWarpLibreChatOpen WebUIRaycast

Alle Apps, mit Vor- und Nachteilen →

Was er kann

Tool-Namen und -Beschreibungen genau so, wie der Server sie am 15. Nov. 2026 gemeldet hat. Geschrieben hat sie der Entwickler, nicht wir; wir zeigen sie als reinen Text.

  • catalog

    Free. Lists every tool with its price in USD, the accepted networks and how x402 payment works over MCP.

  • health

    Free. Payment network, facilitator and configured data sources.

  • web_read

    Read any public web page as clean, LLM-ready markdown: title, meta description, language and main content with navigation, ads and scripts removed. Follows redirects. Cheapest way to read a URL before deciding whether to pay for a full render. Price: $0.001 USDC per call (x402).

  • x402_find

    Which x402 API should I call for this task? Searches the Coinbase Bazaar catalog and ranks candidates by evidence of real use: distinct payers, repeat calls per payer, recency of payments and price. Returns up to 10 endpoints with URL, price, networks, example input and the reaso

  • token_verdict

    Token verdict for a Base contract or Solana mint: DEX market data (price, liquidity, 24h volume, buys/sells, pair age), security checks (honeypot, taxes, mint/owner powers, holder concentration via GoPlus; RugCheck risks and LP lock on Solana), red and green flags, a one-word ver

  • msg_box

    Creates a private mailbox for agent-to-agent messaging and returns its 22-character id plus a secret read key. Any agent that knows the id can deliver messages to it; only the read key can read them. The mailbox lives 30 days; messages are kept 7 days, newest first, up to 500. Op

  • msg_send

    Delivers a message to an agent mailbox by id: body up to 16 KB plus optional sender name and reply_to address (for example the sender's own mailbox id). Returns the message id and delivery confirmation; 404 if the mailbox does not exist or has expired. A public demo mailbox (demo

  • msg_inbox

    Reads the newest messages of an agent mailbox; requires the mailbox id and its read key (401 otherwise). Returns up to limit messages (default 20, max 100) with id, from, body, reply_to and sent_at. Reads are non-destructive unless ack=true, which removes the returned messages so

  • guard_injection

    Prompt-injection detector for text an agent is about to feed to a model: tool results, scraped pages or user input. Rules and heuristics only, no LLM, fast and deterministic. Returns risk 0-1, a clean/suspicious/malicious verdict, the categories found (instruction override, role

  • agents_readiness

    Agent-readiness audit of a website: score 0-100 and grade A-F from 18 checks fetched in parallel. Covers robots.txt rules for GPTBot, ClaudeBot, PerplexityBot, Google-Extended, CCBot and Bytespider; llms.txt; sitemap.xml; openapi.json, ai-plugin.json, MCP and x402 discovery files

  • dns

    Full DNS profile of a domain in one call: A, AAAA, CNAME, MX, NS, TXT, SOA and CAA records, SPF and DMARC parsed (policy, all-mechanism, reporting address), DNSSEC validation flag, and inferred providers for DNS hosting, email and web hosting. Resolved over DNS-over-HTTPS with a

  • domain

    Domain registration record from the authoritative registry via RDAP (the successor to WHOIS): whether the domain is registered, registrar name and IANA ID, abuse contact, creation, last-change and expiration dates, days until expiry, EPP status codes, registry nameservers and DNS

  • web_tables

    Every HTML table on a public web page as structured JSON: title (caption or nearest heading), headers, rows as arrays and as records keyed by header, numeric columns detected and parsed to numbers, colspan and rowspan expanded, footnote markers removed. Selecting one table by ind

  • email_validate

    Email address check without sending mail: RFC-style syntax validation, domain deliverability from MX (or A/AAAA fallback) over DNS-over-HTTPS, mail exchangers, disposable-domain and free-provider detection, role-based local parts (info, support, noreply), typo suggestion for comm

  • polymarket_markets

    Polymarket prediction markets matching a text query, or the top markets by 24-hour volume when no query is given. Each market includes the question, every outcome with its current price (implied probability), the Yes probability, total and 24h volume, liquidity, end date, status

  • polymarket_market

    One Polymarket market by numeric id or slug: question, resolution description, outcomes with current prices, Yes probability, last trade, best bid and ask, 24h price change, total and 24h volume, liquidity, end date, status, parent event, tags and the Polymarket URL. Source: Poly

  • sec_filings

    SEC EDGAR filings for a US-listed company by ticker or CIK, newest first, optionally filtered by form type (10-K, 10-Q, 8-K, 4, S-1...). Returns company name, CIK, SIC code and industry, state and fiscal year end, and for each filing the form, filing date, period, accession numbe

  • sec_facts

    Reported financial values of a US-listed company from SEC XBRL company facts: the most recent annual (10-K) and quarterly (10-Q) figures for one concept such as revenue, net income, diluted EPS, total assets, cash or shares outstanding, with fiscal year, period dates, unit, form

  • federal_register_search

    US Federal Register documents (final rules, proposed rules, notices, presidential documents) matching a full-text query, newest first, with optional filters by agency, document type and publication date. Each document includes number, title, type, abstract, agencies, publication

  • papers_search

    Full-text search across 250M+ scholarly works in OpenAlex: title, authors, year, venue, type, citation count, open-access status with PDF link, reconstructed abstract (up to 1500 chars) and topics. Filters by publication date range and open access; sorted by relevance or citation

  • papers_cite

    Formatted citation for any DOI registered with Crossref or DataCite (journal articles, books, arXiv preprints, datasets): BibTeX entry plus a formatted reference in APA, MLA, Chicago author-date, IEEE, Harvard, Nature or AMA style. Resolves through DOI content negotiation with Cr

  • clinical_trials_search

    Clinical trial search on ClinicalTrials.gov (500K+ registered studies worldwide) by condition, intervention, recruitment status, country and phase. Each study includes NCT ID, title, status, phase, conditions, interventions with type, lead sponsor, enrollment, start and completio

  • deps_check

    Security and freshness check for one package version across npm, PyPI, Go, Maven, Cargo and NuGet: known vulnerabilities from OSV with CVE aliases, CVSS score and level, fixed versions and advisory URL; latest version, versions behind, publish date, licenses, deprecation flag and

  • deps_audit

    Vulnerability audit of up to 200 pinned dependencies in one call against the OSV database (npm, PyPI, Go, Maven, Cargo, NuGet). Accepts a package list or a package.json (dependencies and devDependencies, range prefixes stripped). Returns, per package, every known advisory with CV

  • rfc_validar

    Validates a Mexican RFC (tax ID): structure, person type (física/moral), embedded date and SAT check digit. Offline, no SAT call. Price: $0.002 USDC per call (x402).

  • curp_validar

    Validates a Mexican CURP: 18-character structure, check digit, and decodes sex, birth date and state of birth. Offline. Price: $0.002 USDC per call (x402).

  • cp

    Mexican postal code lookup from the national catalog of Correos de México: state, municipality, city and every neighborhood (colonia) with its settlement type. Price: $0.003 USDC per call (x402).

  • dias_habiles

    Mexican banking business days per the CNBV calendar: whether a date is a business day, the next and previous business day, and a date plus N business days. Price: $0.002 USDC per call (x402).

  • uma

    Current and historical UMA (Unidad de Medida y Actualización) values published by INEGI: daily, monthly and annual amounts with their effective dates. Price: $0.001 USDC per call (x402).

  • salario_minimo

    Mexican minimum wage set by CONASAMI: general daily rate and the Northern Border Free Zone rate for a given year, with monthly equivalents. Price: $0.001 USDC per call (x402).

  • iva

    Mexican VAT (IVA) and retention rates: general 16%, northern/southern border 8%, 0% and exempt categories, plus ISR and IVA retention rates for professional services and leases. Price: $0.001 USDC per call (x402).

  • banxico

    Latest value of an official Banco de México series: fix (USD/MXN FIX rate), udis, tiie28, tasa-objetivo, or any raw SIE series ID. Returns the date and value as published. Price: $0.003 USDC per call (x402).

  • sat_69b

    Checks an RFC against the SAT 69-B list of taxpayers with presumed non-existent operations (EFOS). Returns status (presunto, desvirtuado, definitivo, sentencia favorable), notice numbers and publication dates. Price: $0.02 USDC per call (x402).

  • sat_cfdi_verificar

    Verifies a CFDI 3.3/4.0 invoice against the SAT web service: whether it exists, is vigente or cancelado, its cancellation status and EFOS flag. Needs UUID, issuer RFC, receiver RFC, total and the last 8 characters of the seal. Price: $0.03 USDC per call (x402).

  • empresas_buscar

    Searches Mexican businesses in INEGI's DENUE directory (5M+ establishments) by name or keyword, optionally filtered by state. Returns name, legal name, activity, address, postal code, phone, email, website, size and coordinates. Price: $0.05 USDC per call (x402).

  • empresas_cerca

    Finds Mexican businesses near a coordinate using INEGI's DENUE: keyword plus latitude, longitude and radius up to 5,000 m. Same fields as the name search. Price: $0.05 USDC per call (x402).

  • empresas

    Full record of one Mexican business from INEGI's DENUE by establishment ID: identification, activity, address, contact, size, type and coordinates. Price: $0.02 USDC per call (x402).

Basischecksi

Wir prüfen Informationen, die jeder sehen kann; den Code haben wir nicht gelesen. Checks, die nicht zutreffen, werden nicht mitgezählt. · Geprüft am 15. Nov. 2026

  • ✓ Bestanden

    Entwickler passt zum Repo

    Der Registry-Name wurde mit dem GitHub-Konto mastercobeos bestätigt, dem das Repo gehört

  • ✓ Bestanden

    Wird noch gepflegt

    Code zuletzt geändert: heute

  • ✓ Bestanden

    Hat eine Lizenz

    Nutzt MIT

  • ✓ Bestanden

    Endpunkt antwortet

    Antwort in 165 ms (HTTP 200)

  • – Nicht zutreffend

    Anmeldung mit OAuth

    Keine Anmeldung nötig

  • ✓ Bestanden

    Keine versteckten Anweisungen in Tool-Beschreibungen

    Wir haben 37 Tool-Beschreibungen gelesen und keine versteckten Anweisungen an die KI gefunden

Was wir prüfen → · JSON

Entwickler: neue Prüfung anfordern oder falsche Angaben melden

Diskussion

Fragen, Tipps teilen oder melden, dass etwas nicht geht. Sortiert nach „hilfreich“.

Noch keine Beiträge. Stell die erste Frage oder teile einen Tipp.

Beiträge hier stammen von Nutzern, nicht vom PopNx-Team.

Anmelden, um zu posten

Nutzerbewertungen

Noch keine Bewertungen

Anmelden, um eine Bewertung zu schreiben

Im Vergleich mit anderen in Cybersicherheiti

  • Mehr Sterne als 0 % der anderen 1063 Server in dieser Kategorie
  • Neuer in der Registry veröffentlicht als 99 % der anderen 1063 Server in dieser Kategorie
  • Basischecks gleich gut wie oder besser als bei 100 % der anderen 1063 Server in dieser Kategorie

Verglichen mit allen aktiven Servern dieser Kategorie in der Registry. Sterne zählen nur, wenn dem Herausgeber das Repo gehört.

Häufige Fragen

Ist Tlacuilo sicher?

Er hat 5 von 5 zutreffenden Basischecks bestanden. Den Code haben wir nicht gelesen. Bevor du einen Schlüssel oder Token hinzufügst, sieh nach, welche Zugriffe der Server verlangt, und nutze einen Schlüssel, der nur die Berechtigungen hat, die du brauchst.

Welche Schlüssel oder Codes braucht er?

Die Registry nennt keinen erforderlichen Schlüssel, manche Server bitten dich aber bei der ersten Nutzung, dich anzumelden.

Läuft er auf meinem Computer oder in der Cloud?

Er läuft in der Cloud des Entwicklers. Du verbindest dich übers Internet, ohne etwas zu installieren, aber was du sendest, läuft über die Server des Entwicklers.

Wird er noch gepflegt?

Das GitHub-Repo wurde zuletzt heute geändert, und die neueste Version (1.0.0) kam heute in die Registry.

Welche Apps können ihn nutzen?

Apps, die MCP unterstützen, etwa Claude Desktop, Claude Code, Cursor und VS Code. Er verbindet sich per URL und funktioniert daher auch in Apps mit Remote-MCP, etwa ChatGPT im Web (volles MCP ab Business; Pro nur lesend).

Was kann ich stattdessen nutzen?

In derselben Kategorie: GitHits, Dependency Management MCP Server, Snyk MCP, Draugr, Spotdb

Ähnliche Alternativen

Gleiche Kategorie, andere Entwickler, Befehle bereits geprüft. Offizielle zuerst, dann nach Sternen.

So liest du eine Karte:↓ Downloads pro Wochei★ GitHub-SterneiDrei Säulen: Bewertungen · Checks · NutzungiAktualisiert = neueste Version in der Registry veröffentlichti

GitHits

Search public open-source code, documentation, metadata, vulnerabilities, changelogs, and examples.

von githits-comWachsend↓ 3807/Wo.★ 136Aktualisiert vor 6 Tagen

Computer oder Cloud✓ vom Dienst · githits.com

Dependency Management MCP Server

Sonatype component intelligence: versions, security analysis, and Trust Score recommendations

von sonatypeAm Anfang★ 72Aktualisiert vor 12 Monaten

Läuft in der Cloud✓ sonatype.com

Snyk MCP

Easily find and fix security issues in your applications leveraging Snyk platform capabilities.

von snykWeit verbreitet↓ 762.141/Wo.★ 62Aktualisiert vor 6 Monaten

Läuft auf deinem Computer✓ vom Dienst · snyk.io

Draugr

Security scanning for AI agents: SAST, SCA, secrets, IaC, DAST, ranked by real risk.

von draugr-devAm Anfang★ 29Aktualisiert heute

Läuft auf deinem Computer✓ vom Dienst · draugr.dev

Spotdb

Ephemeral data sandbox for AI workflows with guardrails and security

von aliengiraffeAm Anfang★ 21Aktualisiert vor 13 Monaten

Läuft auf deinem Computer✓ aliengiraffe.ai
  • GitHits — In der Cloud oder auf deinem Rechner · Kein Schlüssel nötig
  • Dependency Management MCP Server — Läuft in der Cloud, keine Installation · Kein Schlüssel nötig
  • Snyk MCP — Wird auf deinem Rechner installiert · Kein Schlüssel nötig
  • Draugr — Wird auf deinem Rechner installiert · Kein Schlüssel nötig
  • Spotdb — Wird auf deinem Rechner installiert · Kein Schlüssel nötig

README vom Entwickler

README öffnen

Unverändert aus dem Repo des Entwicklers übernommen. PopNx MCP hat den Inhalt weder geprüft noch empfiehlt es ihn. HTML, Bilder und Skripte wurden entfernt. Links führen von dieser Website weg.

Tlacuilo

Tools, public data and official Mexican data for AI agents, paid per call with x402.

Tlacuilo is an HTTP API (and an MCP server) with 35 tools that an agent can call without an account, an API key or a subscription. Every endpoint answers 402 Payment Required with its price; the agent pays a few cents in USDC on Base or Solana using the x402 protocol and gets the answer in the same request. Prices run from $0.001 to $0.05 per call.

  • Base URL: https://tlacuilo-jet.vercel.app/api/v1
  • Free machine-readable catalog: https://tlacuilo-jet.vercel.app/api/v1
  • MCP server (Streamable HTTP): https://tlacuilo-jet.vercel.app/mcp
  • OpenAPI: https://tlacuilo-jet.vercel.app/openapi.json · x402 discovery: https://tlacuilo-jet.vercel.app/.well-known/x402 · https://tlacuilo-jet.vercel.app/llms.txt
  • Listed in the Coinbase x402 Bazaar and on Agentic.Market.

This repository holds the documentation and runnable client examples (examples/). The server itself is not open source.

Why

Agents are good at calling tools and bad at signing up for things. x402 turns payment into an HTTP handshake: the server says what it costs, the client signs a USDC transfer, a facilitator settles it, and the response comes back. No dashboard, no keys to leak, no monthly minimum. Tlacuilo wraps sources that are useful to agents but awkward to reach (SEC EDGAR, OpenAlex, ClinicalTrials.gov, the Federal Register, Polymarket, OSV, RDAP, DNS, and official Mexican sources such as SAT, Banxico, INEGI and CONASAMI) behind one consistent, paid-per-call interface.

Quickstart

1. See the price (free)
curl -i "https://tlacuilo-jet.vercel.app/api/v1/banxico/fix"
HTTP/1.1 402 Payment Required

Content-Type: application/json Payment-Required: eyJ4NDAyVmVyc2lvbiI6MiwiZXJyb3IiOiJQYXltZW50IHJlcXVpcmVkIiwicmVzb3VyY2UiOnsi... Access-Control-Expose-Headers: PAYMENT-REQUIRED, PAYMENT-RESPONSE, X-PAYMENT-RESPONSE

The Payment-Required header is base64 JSON (x402 v2). Decoded, it contains the resource description, the accepts array with one entry per network (scheme exact, network as a CAIP-2 id, USDC asset, amount in atomic units, payTo address, timeout) and the Bazaar discovery block with the input schema and an output example:

curl -s -i "https://tlacuilo-jet.vercel.app/api/v1/banxico/fix" \

| grep -i '^payment-required:' | cut -d' ' -f2 | base64 -d | jq .

{

"x402Version": 2, "resource": { "url": "https://tlacuilo-jet.vercel.app/api/v1/banxico/fix", "description": "...", "serviceName": "Tlacuilo" }, "accepts": [ { "scheme": "exact", "network": "solana:5eykt4UsFv8P8NJdTREpY1vzqKqZKvdp", "asset": "EPjFWdd5AufqSSqeM2qN1xzybapC8G4wEGGkZwyTDt1v", "amount": "3000", "payTo": "...", "maxTimeoutSeconds": 300 }, { "scheme": "exact", "network": "eip155:8453", "asset": "0x833589fCD6eDb6E08f4c7C32D4f71b54bdA02913", "amount": "3000", "payTo": "...", "maxTimeoutSeconds": 300 } ], "extensions": { "bazaar": { "info": { "input": { "type": "http", "method": "GET" }, "output": { "type": "json", "example": { } } } } } }

"amount": "3000" is 0.003 USDC (6 decimals). The catalog at /api/v1 lists the same prices in dollars.

2. Pay and get the answer (Node, @x402/fetch)
import { x402Client, wrapFetchWithPayment, decodePaymentResponseHeader } from "@x402/fetch";

import { registerExactSvmScheme } from "@x402/svm/exact/client"; import { createKeyPairSignerFromBytes } from "@solana/kit"; import { base58 } from "@scure/base";

const signer = await createKeyPairSignerFromBytes(base58.decode(process.env.SOLANA_SECRET_KEY)); const client = new x402Client(); registerExactSvmScheme(client, { signer }); // Solana mainnet, USDC const fetchWithPayment = wrapFetchWithPayment(fetch, client);

const res = await fetchWithPayment("https://tlacuilo-jet.vercel.app/api/v1/banxico/fix"); console.log(await res.json()); // { serie: "fix", fecha: "...", valor: ... }

const receipt = res.headers.get("PAYMENT-RESPONSE"); // settlement details, incl. tx signature if (receipt) console.log(decodePaymentResponseHeader(receipt));

npm i @x402/fetch @x402/svm @solana/kit @scure/base

To pay on Base instead, register the EVM scheme with a viem account:

import { ExactEvmScheme } from "@x402/evm/exact/client";

import { privateKeyToAccount } from "viem/accounts"; const client = new x402Client().register("eip155:*", new ExactEvmScheme(privateKeyToAccount(process.env.EVM_PRIVATE_KEY)));

The wrapped fetch handles the 402 round-trip transparently: it reads Payment-Required, picks a network you registered, signs, retries with the payment header and returns the paid response. A complete, runnable version that creates and funds a throwaway Solana wallet is in examples/pay.mjs. Python and other clients: see the x402 SDKs at https://github.com/x402-foundation/x402.

3. Use it as an MCP server

The MCP server at https://tlacuilo-jet.vercel.app/mcp (Streamable HTTP, no authentication) exposes the same 35 paid tools plus two free ones, catalog and health. Tool names are the HTTP paths with underscores (web_read, sec_filings, banxico, uma); path parameters become arguments. Payment travels inside MCP _meta (x402/payment and x402/payment-response) exactly as specified by @x402/mcp; a client wrapped with @x402/mcp pays automatically, with an optional approval hook per call.

Claude Code

claude mcp add --transport http tlacuilo https://tlacuilo-jet.vercel.app/mcp

Cursor (.cursor/mcp.json)

{

"mcpServers": { "tlacuilo": { "url": "https://tlacuilo-jet.vercel.app/mcp" } } }

Paying from your own MCP client (@x402/mcp)

import { createx402MCPClient } from "@x402/mcp";

import { ExactSvmScheme } from "@x402/svm/exact/client"; import { StreamableHTTPClientTransport } from "@modelcontextprotocol/sdk/client/streamableHttp.js";

const client = createx402MCPClient({ name: "my-agent", version: "1.0.0", schemes: [{ network: "solana:*", client: new ExactSvmScheme(signer) }], // or "eip155:*" with ExactEvmScheme autoPayment: true, onPaymentRequested: ({ toolName, paymentRequired }) => BigInt(paymentRequired.accepts[0].amount) <= 50_000n, // approve calls up to 5 cents }); await client.connect(new StreamableHTTPClientTransport(new URL("https://tlacuilo-jet.vercel.app/mcp"))); const uma = await client.callTool("uma", { anio: "2026" });

npm i @x402/mcp @x402/svm @solana/kit @modelcontextprotocol/sdk

A tool call without payment returns an MCP tool result with isError: true and the PaymentRequired object in structuredContent; wrapped clients pay and retry. A runnable client that lists the tools, calls catalog and pays for one tool is in examples/mcp.mjs.

Tools

Prices are per call, in USD, settled in USDC. Every tool is documented with parameters and a runnable example in the free catalog at /api/v1.

Agent tools
ToolPriceWhat it does
GET /web/read$0.001Any public web page as clean, LLM-ready markdown (title, meta, language, main content; nav, ads and scripts removed).
GET /web/tables$0.003Every HTML table on a page as JSON (headers, rows, records, parsed numbers, colspan/rowspan expanded); one table also as CSV.
GET /x402/find$0.01Which x402 API should I call for this task? Searches the Bazaar and ranks by evidence of real use (distinct payers, repeat calls, recency, price).
GET /token/verdict$0.02Token verdict for a Base contract or Solana mint: DEX data, security checks (GoPlus, RugCheck), red/green flags, one-word verdict. Not trading advice.
POST /msg/box$0.005Create a private agent-to-agent mailbox (30-day life, 7-day message retention, up to 500 messages).
POST /msg/send$0.001Deliver a message (up to 16 KB) to a mailbox by id.
GET /msg/inbox$0.001Read the newest messages of a mailbox with its read key; ack=true consumes them.
GET /guard/injection$0.002Prompt-injection detector for text an agent is about to feed a model: risk 0–1, verdict, categories with evidence, sanitized copy. Rules only, no LLM, deterministic.
GET /agents/readiness$0.01Agent-readiness audit of a website: score 0–100 from 18 checks (robots rules for AI crawlers, llms.txt, sitemap, openapi.json, MCP/x402 discovery files, JSON-LD, Open Graph, no-JS content, HTTPS, response time) with recommendations.
Security and trust
ToolPriceWhat it does
GET /dns/:domain$0.003Full DNS profile: A, AAAA, CNAME, MX, NS, TXT, SOA, CAA; SPF and DMARC parsed; DNSSEC flag; inferred DNS, email and hosting providers.
GET /domain/:domain$0.005Registration record via RDAP: registrar, abuse contact, creation/expiry dates, EPP status, nameservers, DNSSEC delegation.
GET /email/validate$0.002Email check without sending mail: syntax, MX deliverability, disposable/free-provider detection, role accounts, typo suggestion, canonical form, 0–100 score.
GET /deps/check$0.005One package version across npm, PyPI, Go, Maven, Cargo, NuGet: OSV vulnerabilities with CVSS and fixed versions, latest version, versions behind, licenses, deprecation.
POST /deps/audit$0.02Audit up to 200 pinned dependencies (or a package.json) against OSV in one call, with a severity summary.
Public data worldwide
ToolPriceWhat it does
GET /polymarket/markets$0.005Polymarket markets matching a query, or the top markets by 24h volume, with outcome prices, volume, liquidity and end date.
GET /polymarket/market/:id$0.003One market by id or slug: outcomes, Yes probability, bid/ask, 24h change, volume, resolution text.
GET /sec/filings$0.005SEC EDGAR filings by ticker or CIK, filterable by form (10-K, 10-Q, 8-K, 4, S-1, DEF 14A, 13F-HR), with document URLs.
GET /sec/facts$0.005XBRL company facts: latest annual and quarterly values for revenue, net income, EPS, assets, cash, shares and any us-gaap/dei concept.
GET /federal-register/search$0.003US Federal Register documents (rules, proposed rules, notices, presidential documents) by text, agency, type and date.
GET /papers/search$0.005Full-text search over 250M+ scholarly works in OpenAlex with abstracts, citations, open-access PDF links and DOIs.
GET /papers/cite$0.002BibTeX plus a formatted reference (APA, MLA, Chicago, IEEE, Harvard, Nature, AMA) for any DOI.
GET /clinical-trials/search$0.005ClinicalTrials.gov studies by condition, intervention, status, country and phase, with sponsor, enrollment, dates and summary.
Mexico: basic official data
ToolPriceWhat it does
GET /rfc/validar$0.002Validate a Mexican RFC (tax id): structure, person type, embedded date, SAT check digit. Offline.
GET /curp/validar$0.002Validate a CURP and decode sex, birth date and state of birth. Offline.
GET /cp/:cp$0.003Postal code lookup from the national Correos de México catalog: state, municipality, city and every neighborhood.
GET /dias-habiles$0.002Banking business days per the CNBV calendar: is it a business day, next/previous, date plus N business days.
GET /uma$0.001Current and historical UMA values published by INEGI (daily, monthly, annual).
GET /salario-minimo$0.001Minimum wage set by CONASAMI: general and Northern Border Free Zone rates with monthly equivalents.
GET /iva$0.001VAT (IVA) and retention rates: 16 %, 8 % border, 0 % and exempt categories, ISR/IVA retentions.

| GET /banxico/:serie | $0.003 | Latest value of an official Banco de México series: fix, udis, tiie28,

Nur der Anfang wird gezeigt; den Rest findest du im Repo