GrindFree Agent Security

Name: GrindFree Agent Security
Author: ronin93

von ronin93Version 0.1.0i★ –iLäuft auf deinem Computer

Name in der Registryio.github.ronin93/grindfree-agent-security

Installieren

Überblick

Beschreibung vom Entwickler (englisches Original)

Pay-per-call agent security: prompt-injection screening, URL safety, tool-call policy (x402)

Die drei Säulen von PopNx MCP

Diese drei werden nie zu einer Punktzahl zusammengefasst: Meinungen, Messungen und Beliebtheit sind verschiedene Dinge.

Stimmen der NutzeriNoch keine BewertungenBewertungen starten in einem späteren Schritt zusammen mit Benutzerkonten
Unsere Basischecksi1 von 1 bestandenAnhand öffentlicher Informationen geprüft; Code noch nicht gescannt
NutzungiGanz neu★ –

Was du damit machen kannst

Für diesen Server haben wir noch keine Zusammenfassung in einfacher Sprache geschrieben. Unten stehen die Fakten, die wir aus der Registry gelesen haben.

Verbindung: Läuft auf deinem Computer
Transport: stdio
Kategorie: Cybersicherheit
Das musst du eintragen: X402_PRIVATE_KEY

Installation

Wähle die KI-App, die du nutzt, und kopiere die Einstellungen.

Bevor du installierst

Basischecks: 1 von 1 bestanden
Läuft auf deinem Computer mit den Rechten deines Benutzerkontos (Dateien, Netzwerk, Apps).
Das trägst du selbst ein: X402_PRIVATE_KEY

Als geheim markierte Werte sind Schlüssel zu deinem Konto. Gib sie nie weiter und füge sie nie in einen Chat ein.

Du brauchst

npmNode.js installiert (für den Befehl npx)

Welche App nutzt du?

ClaudeClaude CodeCursorVS CodeChatGPT

Wähle oben deine App. Wir merken sie uns, damit der Button beim nächsten Mal „In … installieren“ anzeigt.

Öffne Claude Desktop → Settings → Developer → Edit Config und füge dies in claude_desktop_config.json ein

{
  "mcpServers": {
    "grindfree-agent-security": {
      "command": "npx",
      "args": [
        "-y",
        "@grindfree/agent-security-mcp"
      ],
      "env": {
        "X402_PRIVATE_KEY": "your-value"
      }
    }
  }
}

Führe das in deinem Terminal aus

claude mcp add grindfree-agent-security --env X402_PRIVATE_KEY=your-value -- npx -y @grindfree/agent-security-mcp

Trag die leeren Werte ein, bevor du ihn startest.

In Cursor öffnen

Oder kopier die Einstellungen selbst

In .cursor/mcp.json in deinem Projekt oder in ~/.cursor/mcp.json einfügen

{
  "mcpServers": {
    "grindfree-agent-security": {
      "command": "npx",
      "args": [
        "-y",
        "@grindfree/agent-security-mcp"
      ],
      "env": {
        "X402_PRIVATE_KEY": "your-value"
      }
    }
  }
}

Dein Browser fragt, ob er die App öffnen darf, dann zeigt die App die Einstellungen und bittet dich um Bestätigung. Schlüsselwerte bleiben leer, damit du sie selbst einträgst.

In VS Code öffnen

Oder kopier die Einstellungen selbst

In .vscode/mcp.json in deinem Projekt einfügen

{
  "servers": {
    "grindfree-agent-security": {
      "type": "stdio",
      "command": "npx",
      "args": [
        "-y",
        "@grindfree/agent-security-mcp"
      ],
      "env": {
        "X402_PRIVATE_KEY": "your-value"
      }
    }
  }
}

Dein Browser fragt, ob er die App öffnen darf, dann zeigt die App die Einstellungen und bittet dich um Bestätigung. Schlüsselwerte bleiben leer, damit du sie selbst einträgst.

Dieser Server läuft auf deinem Computer, und ChatGPT kann sich nur mit Servern im Internet verbinden. Wähle eine andere App.

Deine Auswahl bleibt in einem Cookie auf diesem Gerät; kein Konto nötig.

Werte, die du selbst einträgst

X402_PRIVATE_KEY geheim erforderlich env
Caller's own Base USDC EVM private key (0x…). Used only by the local MCP host to settle x402 payments. Never a GrindFree key; never commit this value.

Diese Einstellungen werden aus dem Registry-Eintrag des Entwicklers erzeugt. Wenn in der README etwas anderes steht, folge der README.

Was er kann

Läuft auf deinem Computer; die Tool-Liste erscheint nach der Installation in deiner KI-App.

Basischecksi

Wir prüfen Informationen, die jeder sehen kann; den Code haben wir nicht gelesen. Checks, die nicht zutreffen, werden nicht mitgezählt. · Geprüft am 9. Nov. 2026

✓ Bestanden
Entwickler passt zum Repo
Der Registry-Name wurde mit dem GitHub-Konto ronin93 bestätigt, dem das Repo gehört
… Noch nicht geprüft
Wird noch gepflegt
Dieses Repo haben wir noch nicht von GitHub gelesen
… Noch nicht geprüft
Hat eine Lizenz
Dieses Repo haben wir noch nicht von GitHub gelesen
– Nicht zutreffend
Endpunkt antwortet
Dieser Server läuft auf deinem Computer; es gibt keinen Endpunkt im Internet
– Nicht zutreffend
Anmeldung mit OAuth
Läuft auf deinem Computer und nutzt stattdessen lokale Einstellungen
… Noch nicht geprüft
Keine versteckten Anweisungen in Tool-Beschreibungen
Läuft auf deinem Computer; Tool-Listen können wir nur von Endpunkten im Internet lesen

Im Vergleich mit anderen in Cybersicherheiti

Mehr Sterne als 0 % der anderen 1004 Server in dieser Kategorie
Neuer in der Registry veröffentlicht als 100 % der anderen 1004 Server in dieser Kategorie
Basischecks gleich gut wie oder besser als bei 100 % der anderen 1004 Server in dieser Kategorie

Verglichen mit allen aktiven Servern dieser Kategorie in der Registry. Sterne zählen nur, wenn dem Herausgeber das Repo gehört.

Häufige Fragen

Ist GrindFree Agent Security sicher?

Er hat 1 von 1 zutreffenden Basischecks bestanden. Den Code haben wir nicht gelesen. Bevor du einen Schlüssel oder Token hinzufügst, sieh nach, welche Zugriffe der Server verlangt, und nutze einen Schlüssel, der nur die Berechtigungen hat, die du brauchst.

Welche Schlüssel oder Codes braucht er?

Das musst du eintragen: X402_PRIVATE_KEY

Läuft er auf meinem Computer oder in der Cloud?

Er läuft auf deinem Computer. Deine KI-App startet ihn bei Bedarf, und die Daten laufen nicht über die Server des Entwicklers (außer der Server ruft selbst einen Onlinedienst auf).

Wird er noch gepflegt?

Das GitHub-Repo wurde zuletzt – geändert, und die neueste Version (0.1.0) kam heute in die Registry.

Welche Apps können ihn nutzen?

Apps, die MCP unterstützen, etwa Claude Desktop, Claude Code, Cursor und VS Code. Außerdem brauchst du Node.js auf deinem Computer.

Was kann ich stattdessen nutzen?

In derselben Kategorie: VMware NSX Security, SUNGLASSES, KillerSkills

Alternativen

Server derselben Kategorie von anderen Entwicklern, sortiert nach Sternen.

So liest du eine Karte:↓ Downloads pro Wochei★ GitHub-SterneiDrei Säulen: Bewertungen · Checks · NutzungiAktualisiert = neueste Version in der Registry veröffentlichti

VMware NSX Security

VMware NSX security: DFW policies and exclusions, groups, tags, Traceflow, IDPS — 22 MCP tools.

von vmware-skillsGanz neu↓ 204/Wo.Aktualisiert heute

Läuft auf deinem Computer

Installieren

SUNGLASSES

Input firewall for AI agents: scan text and files before they're read. Local, no network by default.

von sunglasses-devAm Anfang↓ 549/Wo.Aktualisiert heute

Läuft auf deinem Computer

Installieren

KillerSkills

Security verdicts for agent skills and MCP servers, from sandbox runs, before you install them.

von cyligence-karimWachsend↓ 3070/Wo.Aktualisiert heute

Läuft auf deinem Computer

Installieren

README vom Entwickler

README öffnen

Unverändert aus dem Repo des Entwicklers übernommen. PopNx MCP hat den Inhalt weder geprüft noch empfiehlt es ihn. HTML, Bilder und Skripte wurden entfernt. Links führen von dieser Website weg.

GrindFree Agent Security

MCP server + client snippets for GrindFree’s pay-per-call agent security APIs on Base:

Service	Endpoint	Price	What it does
PromptShield	`POST https://promptshield.grindfree.net/v1/screen` · `/v1/clean`	$0.002	Prompt-injection screen + HTML→LLM clean text
CrawlSafe	`POST https://crawlsafe.grindfree.net/v1/check`	$0.002	robots.txt / X-Robots-Tag crawl gate (SSRF-guarded; not malware scanning)
ToolGuard	`POST https://toolguard.grindfree.net/v1/evaluate`	$0.002	Pre-tool-call `allow \	review \	deny` policy gate
CommandGuard	`POST https://commandguard.grindfree.net/v1/command` · `/v1/sql`	$0.001	Shell command + SQL check before execution: `allow \	warn \	block`
MemoryGuard	`POST https://memoryguard.grindfree.net/v1/screen`	$0.002	Screen content before it is written to agent memory (planted instructions, persistence, secrets/PII)
WireShield	`POST https://wireshield.grindfree.net/v1/scan`	$0.002	Outbound leak check on agent output (zero-click image exfil, URL smuggling, canaries, prompt leakage)
DocShield	`POST https://docshield.grindfree.net/v1/scan`	$0.004	Hidden instructions in PDF / DOCX / XLSX / PPTX / HTML / Markdown before the agent reads them

Price: per call in USDC (table above) on Base (eip155:8453) via x402 v2. Wallet: the caller’s Base USDC wallet pays. This repo never ships GrindFree keys.

Contact: rob@grindfree.net · @grindfreelabs

Install / run the MCP server (stdio)

git clone https://github.com/ronin93/grindfree-agent-security.git

cd grindfree-agent-security/mcp-server npm install

Set the caller’s funded Base USDC key in the MCP host env (never commit it):

export X402_PRIVATE_KEY=0xYOUR_BASE_USDC_PRIVATE_KEY

PRIVATE_KEY is also accepted

node src/index.js

Claude Desktop / Cursor-style config:

"mcpServers": { "grindfree-agent-security": { "command": "node", "args": ["/absolute/path/to/grindfree-agent-security/mcp-server/src/index.js"], "env": { "X402_PRIVATE_KEY": "0xYOUR_KEY" } } } }

MCP tools

promptshield_screen / promptshield_clean
crawlsafe_check
toolguard_evaluate — your agent must enforce allow/review/deny before executing the tool; this API cannot stop a bypass
commandguard_command / commandguard_sql — check shell commands and SQL before running them
memoryguard_screen — check content before saving it to long-term memory
wireshield_scan — check agent output before rendering/sending it
docshield_scan — check a local file (path), base64 bytes, or HTML/Markdown for hidden instructions (max 3 MB)
grindfree_discovery — unpaid 402 / discovery probe (no spend)

HTTP snippets (no MCP)

examples/typescript-x402-fetch.ts — official @x402/fetch + @x402/evm
examples/python-x402.py — unpaid probes + paid hook
examples/langchain-tool.py — LangChain-style wrappers

Unpaid challenge (no wallet):

curl -sS -D - -o /tmp/ps402.json -X POST https://promptshield.grindfree.net/v1/screen \

-H 'content-type: application/json' \ -d '{"content":"hi","format":"text"}'

Expect HTTP 402 + PAYMENT-REQUIRED

Honest limits

Heuristic / policy layers — not a full security program.
CrawlSafe is not malware, phishing, or legal/ToS advice.
All guards are deterministic rule packs (no LLM), so they are fast and cheap but can miss novel phrasing; decisions are advisory and your code must enforce block/deny.
DocShield parses structure and text; it does not OCR images or render pages, and legacy .doc/.xls/.ppt return 415 (not charged).
ToolGuard returns a decision; the caller/adapter must enforce it before tool execution. Missing policy → review. Not an exfiltration guarantee.
ToolGuard: always enforce allow|review|deny in your adapter before tool execution (the API cannot stop a bypass). GrindFree has confirmed funded settlement + HTTP 200 delivery on /v1/evaluate via a self-funded Base USDC test; still verify with your own wallet in production.

License

MIT — see LICENSE.

GrindFree Agent Security

Überblick

Die drei Säulen von PopNx MCP

Was du damit machen kannst

Installation

Bevor du installierst

Werte, die du selbst einträgst

Was er kann

Basischecksi

Entwickler passt zum Repo

Wird noch gepflegt

Hat eine Lizenz

Endpunkt antwortet

Anmeldung mit OAuth

Keine versteckten Anweisungen in Tool-Beschreibungen

Im Vergleich mit anderen in Cybersicherheiti

Häufige Fragen

Alternativen

VMware NSX Security

SUNGLASSES

KillerSkills

README vom Entwickler

GrindFree Agent Security

Install / run the MCP server (stdio)

PRIVATE_KEY is also accepted

MCP tools

HTTP snippets (no MCP)

Expect HTTP 402 + PAYMENT-REQUIRED

Honest limits

License