Spec Driven Development
von formulahendry
MCP Server that facilitates spec-driven development workflows, not just Vibe Coding.
Läuft auf deinem Computer★ 440MITAktualisiert vor 14 Monaten
Installieren
AgentGuard
Überblick
Beschreibung vom Entwickler (englisches Original)
Local spend caps, kill-switch blocking and Ed25519-signed receipts for AI agent tool calls.
Die drei Säulen von PopNx MCP
Diese drei werden nie zu einer Punktzahl zusammengefasst: Meinungen, Messungen und Beliebtheit sind verschiedene Dinge.
- Stimmen der NutzeriNoch keine BewertungenBewertungen starten in einem späteren Schritt zusammen mit Benutzerkonten
- Unsere Basischecksi1 von 1 bestandenAnhand öffentlicher Informationen geprüft; Code noch nicht gescannt
- NutzungiNoch nicht gemessen★ –
Was du damit machen kannst
Für diesen Server haben wir noch keine Zusammenfassung in einfacher Sprache geschrieben. Unten stehen die Fakten, die wir aus der Registry gelesen haben.
- Verbindung: Läuft auf deinem Computer
- Transport: stdio
- Kategorie: Sonstiges
- Das musst du eintragen: AGENTGUARD_LICENSE_KEY
Installation
Wähle die KI-App, die du nutzt, und kopiere die Einstellungen.
Bevor du installierst
- Basischecks: 1 von 1 bestanden
- Läuft auf deinem Computer mit den Rechten deines Benutzerkontos (Dateien, Netzwerk, Apps).
- Das trägst du selbst ein:
AGENTGUARD_MCP_DAILY_CAP_CENTS,AGENTGUARD_MCP_PER_CALL_CAP_CENTS,AGENTGUARD_MCP_TENANT,AGENTGUARD_HOME,AGENTGUARD_MCP_LEDGER,AGENTGUARD_MCP_DISABLE_COST_OVERRIDE,AGENTGUARD_LOCK_COST_OVERRIDES,AGENTGUARD_ACTOR_DIGEST,AGENTGUARD_LICENSE_KEY,AGENTGUARD_LICENSE_ENDPOINT,AGENTGUARD_NO_BEACON,AGENTGUARD_TELEMETRY,AGENTGUARD_INSTALL_ID,AGENTGUARD_ANONYMOUS_INSTALL_ID,CI,GITHUB_ACTIONS,GITLAB_CI,CIRCLECI,BUILDKITE,VERCEL,NETLIFY
Als geheim markierte Werte sind Schlüssel zu deinem Konto. Gib sie nie weiter und füge sie nie in einen Chat ein.
Du brauchst
- npmNode.js installiert (für den Befehl npx)
Welche App nutzt du?
Wähle oben deine App. Wir merken sie uns, damit der Button beim nächsten Mal „In … installieren“ anzeigt.
Öffne Claude Desktop → Settings → Developer → Edit Config und füge dies in claude_desktop_config.json ein
{
"mcpServers": {
"agentguard": {
"command": "npx",
"args": [
"-y",
"@agentguard-run/mcp"
],
"env": {
"AGENTGUARD_MCP_DAILY_CAP_CENTS": "your-value",
"AGENTGUARD_MCP_PER_CALL_CAP_CENTS": "your-value",
"AGENTGUARD_MCP_TENANT": "your-value",
"AGENTGUARD_HOME": "your-value",
"AGENTGUARD_MCP_LEDGER": "your-value",
"AGENTGUARD_MCP_DISABLE_COST_OVERRIDE": "your-value",
"AGENTGUARD_LOCK_COST_OVERRIDES": "your-value",
"AGENTGUARD_ACTOR_DIGEST": "your-value",
"AGENTGUARD_LICENSE_KEY": "your-value",
"AGENTGUARD_LICENSE_ENDPOINT": "your-value",
"AGENTGUARD_NO_BEACON": "your-value",
"AGENTGUARD_TELEMETRY": "your-value",
"AGENTGUARD_INSTALL_ID": "your-value",
"AGENTGUARD_ANONYMOUS_INSTALL_ID": "your-value",
"CI": "your-value",
"GITHUB_ACTIONS": "your-value",
"GITLAB_CI": "your-value",
"CIRCLECI": "your-value",
"BUILDKITE": "your-value",
"VERCEL": "your-value",
"NETLIFY": "your-value"
}
}
}
}Führe das in deinem Terminal aus
claude mcp add agentguard --env AGENTGUARD_MCP_DAILY_CAP_CENTS=your-value --env AGENTGUARD_MCP_PER_CALL_CAP_CENTS=your-value --env AGENTGUARD_MCP_TENANT=your-value --env AGENTGUARD_HOME=your-value --env AGENTGUARD_MCP_LEDGER=your-value --env AGENTGUARD_MCP_DISABLE_COST_OVERRIDE=your-value --env AGENTGUARD_LOCK_COST_OVERRIDES=your-value --env AGENTGUARD_ACTOR_DIGEST=your-value --env AGENTGUARD_LICENSE_KEY=your-value --env AGENTGUARD_LICENSE_ENDPOINT=your-value --env AGENTGUARD_NO_BEACON=your-value --env AGENTGUARD_TELEMETRY=your-value --env AGENTGUARD_INSTALL_ID=your-value --env AGENTGUARD_ANONYMOUS_INSTALL_ID=your-value --env CI=your-value --env GITHUB_ACTIONS=your-value --env GITLAB_CI=your-value --env CIRCLECI=your-value --env BUILDKITE=your-value --env VERCEL=your-value --env NETLIFY=your-value -- npx -y @agentguard-run/mcpTrag die leeren Werte ein, bevor du ihn startest.
Oder kopier die Einstellungen selbst
In .cursor/mcp.json in deinem Projekt oder in ~/.cursor/mcp.json einfügen
{
"mcpServers": {
"agentguard": {
"command": "npx",
"args": [
"-y",
"@agentguard-run/mcp"
],
"env": {
"AGENTGUARD_MCP_DAILY_CAP_CENTS": "your-value",
"AGENTGUARD_MCP_PER_CALL_CAP_CENTS": "your-value",
"AGENTGUARD_MCP_TENANT": "your-value",
"AGENTGUARD_HOME": "your-value",
"AGENTGUARD_MCP_LEDGER": "your-value",
"AGENTGUARD_MCP_DISABLE_COST_OVERRIDE": "your-value",
"AGENTGUARD_LOCK_COST_OVERRIDES": "your-value",
"AGENTGUARD_ACTOR_DIGEST": "your-value",
"AGENTGUARD_LICENSE_KEY": "your-value",
"AGENTGUARD_LICENSE_ENDPOINT": "your-value",
"AGENTGUARD_NO_BEACON": "your-value",
"AGENTGUARD_TELEMETRY": "your-value",
"AGENTGUARD_INSTALL_ID": "your-value",
"AGENTGUARD_ANONYMOUS_INSTALL_ID": "your-value",
"CI": "your-value",
"GITHUB_ACTIONS": "your-value",
"GITLAB_CI": "your-value",
"CIRCLECI": "your-value",
"BUILDKITE": "your-value",
"VERCEL": "your-value",
"NETLIFY": "your-value"
}
}
}
}Dein Browser fragt, ob er die App öffnen darf, dann zeigt die App die Einstellungen und bittet dich um Bestätigung. Schlüsselwerte bleiben leer, damit du sie selbst einträgst.
Oder kopier die Einstellungen selbst
In .vscode/mcp.json in deinem Projekt einfügen
{
"servers": {
"agentguard": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"@agentguard-run/mcp"
],
"env": {
"AGENTGUARD_MCP_DAILY_CAP_CENTS": "your-value",
"AGENTGUARD_MCP_PER_CALL_CAP_CENTS": "your-value",
"AGENTGUARD_MCP_TENANT": "your-value",
"AGENTGUARD_HOME": "your-value",
"AGENTGUARD_MCP_LEDGER": "your-value",
"AGENTGUARD_MCP_DISABLE_COST_OVERRIDE": "your-value",
"AGENTGUARD_LOCK_COST_OVERRIDES": "your-value",
"AGENTGUARD_ACTOR_DIGEST": "your-value",
"AGENTGUARD_LICENSE_KEY": "your-value",
"AGENTGUARD_LICENSE_ENDPOINT": "your-value",
"AGENTGUARD_NO_BEACON": "your-value",
"AGENTGUARD_TELEMETRY": "your-value",
"AGENTGUARD_INSTALL_ID": "your-value",
"AGENTGUARD_ANONYMOUS_INSTALL_ID": "your-value",
"CI": "your-value",
"GITHUB_ACTIONS": "your-value",
"GITLAB_CI": "your-value",
"CIRCLECI": "your-value",
"BUILDKITE": "your-value",
"VERCEL": "your-value",
"NETLIFY": "your-value"
}
}
}
}Dein Browser fragt, ob er die App öffnen darf, dann zeigt die App die Einstellungen und bittet dich um Bestätigung. Schlüsselwerte bleiben leer, damit du sie selbst einträgst.
Dieser Server läuft auf deinem Computer, und ChatGPT kann sich nur mit Servern im Internet verbinden. Wähle eine andere App.
Deine Auswahl bleibt in einem Cookie auf diesem Gerät; kein Konto nötig.
Werte, die du selbst einträgst
AGENTGUARD_MCP_DAILY_CAP_CENTSenvLocal daily spend cap in cents. A nonnegative integer.AGENTGUARD_MCP_PER_CALL_CAP_CENTSenvLocal per-call spend cap in cents. A nonnegative integer.AGENTGUARD_MCP_TENANTenvTenant identifier stamped into local receipts.AGENTGUARD_HOMEenvLocal signing-key, configuration and ledger directory. Defaults to .agentguard in the operating system home directory.AGENTGUARD_MCP_LEDGERenvLocal decision storage. ndjson persists receipts across restarts; memory retains this process only.AGENTGUARD_MCP_DISABLE_COST_OVERRIDEenvSet to 1 to discard and prevent model pricing overrides for this server.AGENTGUARD_LOCK_COST_OVERRIDESenvSpend SDK startup lock. Set to 1 to prevent model pricing overrides.AGENTGUARD_ACTOR_DIGESTenvSet to 1 to hash actor identifiers before they enter local receipts.- Optional AgentGuard license key for license validation and seat registration. Otherwise read from local configuration.
AGENTGUARD_LICENSE_ENDPOINTenvLicense and seat service base URL. No prompts, tool content or receipts are sent.AGENTGUARD_NO_BEACONenvSet to 1 to disable optional activation telemetry regardless of saved consent.AGENTGUARD_TELEMETRYenvSet to 1 to opt in to content-free activation telemetry. Otherwise saved consent applies, default off.AGENTGUARD_INSTALL_IDenvOptional identifier used only by opted-in activation telemetry when no saved install identifier exists.AGENTGUARD_ANONYMOUS_INSTALL_IDenvLegacy fallback for AGENTGUARD_INSTALL_ID in opted-in activation telemetry.CIenvExisting runtime marker. A nonempty value marks opted-in activation telemetry as CI; it does not enable telemetry.GITHUB_ACTIONSenvExisting runtime marker. A nonempty value marks opted-in activation telemetry as CI; it does not enable telemetry.GITLAB_CIenvExisting runtime marker. A nonempty value marks opted-in activation telemetry as CI; it does not enable telemetry.CIRCLECIenvExisting runtime marker. A nonempty value marks opted-in activation telemetry as CI; it does not enable telemetry.BUILDKITEenvExisting runtime marker. A nonempty value marks opted-in activation telemetry as CI; it does not enable telemetry.VERCELenvExisting runtime marker. A nonempty value marks opted-in activation telemetry as CI; it does not enable telemetry.NETLIFYenvExisting runtime marker. A nonempty value marks opted-in activation telemetry as CI; it does not enable telemetry.
Diese Einstellungen werden aus dem Registry-Eintrag des Entwicklers erzeugt. Wenn in der README etwas anderes steht, folge der README.
Was er kann
Läuft auf deinem Computer; die Tool-Liste erscheint nach der Installation in deiner KI-App.
Basischecksi
Wir prüfen Informationen, die jeder sehen kann; den Code haben wir nicht gelesen. Checks, die nicht zutreffen, werden nicht mitgezählt. · Geprüft am 6. Nov. 2026
- ✓ Bestanden
Entwickler passt zum Repo
Der Registry-Name wurde mit dem GitHub-Konto MerchantGuard bestätigt, dem das Repo gehört
- … Noch nicht geprüft
Wird noch gepflegt
Dieses Repo haben wir noch nicht von GitHub gelesen
- … Noch nicht geprüft
Hat eine Lizenz
Dieses Repo haben wir noch nicht von GitHub gelesen
- – Nicht zutreffend
Endpunkt antwortet
Dieser Server läuft auf deinem Computer; es gibt keinen Endpunkt im Internet
- – Nicht zutreffend
Anmeldung mit OAuth
Läuft auf deinem Computer und nutzt stattdessen lokale Einstellungen
- … Noch nicht geprüft
Keine versteckten Anweisungen in Tool-Beschreibungen
Läuft auf deinem Computer; Tool-Listen können wir nur von Endpunkten im Internet lesen
Im Vergleich mit anderen in Sonstigesi
- Mehr Sterne als 0 % der anderen 32476 Server in dieser Kategorie
- Neuer in der Registry veröffentlicht als 46 % der anderen 32476 Server in dieser Kategorie
- Basischecks gleich gut wie oder besser als bei 100 % der anderen 32476 Server in dieser Kategorie
Verglichen mit allen aktiven Servern dieser Kategorie in der Registry. Sterne zählen nur, wenn dem Herausgeber das Repo gehört.
Häufige Fragen
Ist AgentGuard sicher?
Er hat 1 von 1 zutreffenden Basischecks bestanden. Den Code haben wir nicht gelesen. Bevor du einen Schlüssel oder Token hinzufügst, sieh nach, welche Zugriffe der Server verlangt, und nutze einen Schlüssel, der nur die Berechtigungen hat, die du brauchst.
Welche Schlüssel oder Codes braucht er?
Das musst du eintragen: AGENTGUARD_LICENSE_KEY
Läuft er auf meinem Computer oder in der Cloud?
Er läuft auf deinem Computer. Deine KI-App startet ihn bei Bedarf, und die Daten laufen nicht über die Server des Entwicklers (außer der Server ruft selbst einen Onlinedienst auf).
Wird er noch gepflegt?
Das GitHub-Repo wurde zuletzt – geändert, und die neueste Version (0.3.1) kam vor 2 Monaten in die Registry.
Welche Apps können ihn nutzen?
Apps, die MCP unterstützen, etwa Claude Desktop, Claude Code, Cursor und VS Code. Außerdem brauchst du Node.js auf deinem Computer.
Was kann ich stattdessen nutzen?
In derselben Kategorie: Spec Driven Development, Remote Desktop Commander, zanadir
Alternativen
Server derselben Kategorie von anderen Entwicklern, sortiert nach Sternen.
So liest du eine Karte:★ GitHub-SterneiDrei Säulen: Bewertungen · Checks · NutzungiAktualisiert = neueste Version in der Registry veröffentlichti
Remote Desktop Commander
von desktop-commander
Remote Desktop Commander: use files, terminal and processes on your own computers from any AI app.
Läuft in der Cloud★ 211Aktualisiert gestern
Installieren
zanadir
von MustacheCase
Find what a repository's CI is missing, and which security checks cannot fail the build.
Läuft auf deinem ComputerAktualisiert heute
Installieren
README vom Entwickler
README öffnen
Unverändert aus dem Repo des Entwicklers übernommen. PopNx MCP hat den Inhalt weder geprüft noch empfiehlt es ihn. HTML, Bilder und Skripte wurden entfernt. Links führen von dieser Website weg.
@agentguard-run/mcp
AgentGuard® as an MCP server: local spend caps and Ed25519-signed provenance receipts for AI agent actions, usable from any Model Context Protocol host (Claude Desktop, Claude Code, Cursor, Cline, or your own agent runtime).
Zero data plane. Tools accept metadata only: model names, token counts, endpoint URLs. Prompts and completions never pass through this server, and their content stays on your machine. Receipts are content-free.
A configured license uses the license and seat service. Optional activation telemetry requires consent and can be disabled with AGENTGUARD_NO_BEACON=1. Neither path sends prompts, tool content or receipts.
Install
{"mcpServers": { "agentguard": { "command": "npx", "args": ["-y", "@agentguard-run/mcp"] } } }
Optional environment variables:
| Variable | Default | Meaning |
|---|---|---|
AGENTGUARD_MCP_DAILY_CAP_CENTS | 500 | Hard per-day spend cap (block on exceed) |
AGENTGUARD_MCP_PER_CALL_CAP_CENTS | 100 | Hard per-call spend cap (block on exceed) |
AGENTGUARD_MCP_TENANT | mcp-local | Tenant scope stamped into receipts |
AGENTGUARD_HOME | ~/.agentguard | Signing key and decision-ledger directory |
AGENTGUARD_MCP_LEDGER | ndjson | Persist signed decisions; memory restores process-only storage |
AGENTGUARD_MCP_DISABLE_COST_OVERRIDE | unset | 1 discards and prevents pricing overrides |
AGENTGUARD_ACTOR_DIGEST | unset | 1 stores SHA-256 digests of actor IDs; provider stays readable |
A signing keypair is generated on first run and persisted to /mcp-signing.json (0600). Signed decisions are appended to / /decisions.ndjson, including the public verification key. Exports include prior process runs and new decisions extend the existing chain. Tenant directory names use the spend store's filename normalization. Spend counters remain process-local, as in earlier versions.
All tools accept optional agent_id, task_id, and workflow_id identifier parameters. spend_decide passes these to the call context, signing them as actor.agentId, actor.taskId, and actor.workflowId; the configured tenant becomes actor.tenantId. Other tools accept these metadata fields without recording a spend decision. Prompts, arbitrary content, credentials, and filesystem paths are rejected as IDs. Existing calls without these parameters keep working.
Tools
- `spend_decide`: gate a model call before it runs. Returns allow/block plus a signed, hash-chained receipt recording model identity, weights origin country (China-origin families such as GLM, DeepSeek, Qwen, and Kimi are flagged automatically), hosting jurisdiction, and retention posture. Unrecognized endpoints (vLLM, Ollama, TGI, your own cluster) route as
self-hosted: zero retention, your jurisdiction. - `verify_receipt`: independently verify any receipt. Change one signed byte and verification fails.
- `export_receipts`: export the tenant decision ledger as a verified hash chain, including earlier process runs. Memory mode exports only the current process.
- `set_model_cost`: register pricing for self-hosted models (AgentGuard fails closed on unknown costs).
- `provenance_preview`: see what would be attested for a model/endpoint without spending.
- `spend_status`: active caps, tenant, decision count, signer fingerprint.
Why
When agents move from hosted APIs to self-hosted models, the provider's spend dashboard, rate limits, and audit logs disappear with the provider. AgentGuard puts them back, locally, and adds something hosted providers never gave you: a cryptographic receipt an outsider can verify without trusting you or us.
More: https://agentguard.run/sovereign/ and https://agentguard.run/sovereign/guide/
Verify independently
Any receipt can be checked off-platform at https://agentguard.run/verify or with verify_receipt and the signer public key from spend_status.
Local release verification
Requires Node.js 20.19 or later. Run npm ci, npm test, and npm run scan:release from this package or its public mirror. The lockfile uses the published spend 0.19.0 package; no private sibling checkout is required.
Release checklist: keep package.json, the server version in src/index.ts, and both versions in server.json aligned; run the tests and release scan; publish npm first, publish with mcp-publisher, then verify the registry's active entry. See the registry release guide for exact commands and the public mirror allowlist.
The official registry name is io.github.MerchantGuard/agentguard. Its package entry runs @agentguard-run/mcp locally through npx and stdio.
AgentGuard® is a registered trademark of Dunecrest Ventures Inc. US patent filings pending. This package is governance software, not legal or compliance advice.