LucidShark
Local code quality and security scanner: lint, types, SAST, SCA, tests, coverage.
Beschreibung vom Entwickler (englisches Original)
378k+ ERC-8004 agents and their security verifications. Two tools free, the rest USDC over x402.
Diese drei werden nie zu einer Punktzahl zusammengefasst: Meinungen, Messungen und Beliebtheit sind verschiedene Dinge.
Für diesen Server haben wir noch keine Zusammenfassung in einfacher Sprache geschrieben. Unten stehen die Fakten, die wir aus der Registry gelesen haben.
Wähle die KI-App, die du nutzt, und kopiere die Einstellungen.
AuthorizationAls geheim markierte Werte sind Schlüssel zu deinem Konto. Gib sie nie weiter und füge sie nie in einen Chat ein.
Du brauchst
Welche App nutzt du?
Wähle oben deine App. Wir merken sie uns, damit der Button beim nächsten Mal „In … installieren“ anzeigt.
Diese Adresse braucht einen Schlüssel in einem Header der Anfrage, und das Menü zum Hinzufügen von Connectors kann ihn nicht setzen. Nutze stattdessen Claude Code, Cursor oder VS Code.
Führe das in deinem Terminal aus
claude mcp add --transport http erc-8126-scan https://erc8126scan.ai/api/mcp --header 'Authorization: your-value'Trag die leeren Werte ein, bevor du ihn startest.
In .cursor/mcp.json in deinem Projekt oder in ~/.cursor/mcp.json einfügen
{
"mcpServers": {
"erc-8126-scan": {
"url": "https://erc8126scan.ai/api/mcp",
"headers": {
"Authorization": "your-value"
}
}
}
}Dein Browser fragt, ob er die App öffnen darf, dann zeigt die App die Einstellungen und bittet dich um Bestätigung. Schlüsselwerte bleiben leer, damit du sie selbst einträgst.
In .vscode/mcp.json in deinem Projekt einfügen
{
"servers": {
"erc-8126-scan": {
"type": "http",
"url": "https://erc8126scan.ai/api/mcp",
"headers": {
"Authorization": "your-value"
}
}
}
}Dein Browser fragt, ob er die App öffnen darf, dann zeigt die App die Einstellungen und bittet dich um Bestätigung. Schlüsselwerte bleiben leer, damit du sie selbst einträgst.
Diese Adresse braucht einen Schlüssel in einem Header der Anfrage, und das Menü zum Hinzufügen von Connectors kann ihn nicht setzen. Nutze stattdessen Claude Code, Cursor oder VS Code.
Deine Auswahl bleibt in einem Cookie auf diesem Gerät; kein Konto nötig.
Authorization geheim HTTP headerDiese Einstellungen werden aus dem Registry-Eintrag des Entwicklers erzeugt. Wenn in der README etwas anderes steht, folge der README.
Die Tool-Liste dieses Servers haben wir noch nicht gelesen; wir prüfen die Endpunkte reihum.
Wir prüfen Informationen, die jeder sehen kann; den Code haben wir nicht gelesen. Checks, die nicht zutreffen, werden nicht mitgezählt. · Geprüft am 8. Nov. 2026
Der Registry-Name wurde über die Domain cybercentry.co.uk bestätigt (die Registry prüft, wem die Domain gehört)
Dieses Repo haben wir noch nicht von GitHub gelesen
Dieses Repo haben wir noch nicht von GitHub gelesen
Noch nicht geprüft; wir prüfen die Endpunkte reihum
Noch nicht geprüft; wir prüfen die Endpunkte reihum
Noch nicht geprüft; wir lesen die Tool-Liste, wenn wir den Endpunkt prüfen
Verglichen mit allen aktiven Servern dieser Kategorie in der Registry. Sterne zählen nur, wenn dem Herausgeber das Repo gehört.
Er hat 1 von 1 zutreffenden Basischecks bestanden. Den Code haben wir nicht gelesen. Bevor du einen Schlüssel oder Token hinzufügst, sieh nach, welche Zugriffe der Server verlangt, und nutze einen Schlüssel, der nur die Berechtigungen hat, die du brauchst.
Das musst du eintragen: Authorization
Er läuft in der Cloud des Entwicklers. Du verbindest dich übers Internet, ohne etwas zu installieren, aber was du sendest, läuft über die Server des Entwicklers.
Das GitHub-Repo wurde zuletzt – geändert, und die neueste Version (1.0.1) kam vor 3 Monaten in die Registry.
Apps, die MCP unterstützen, etwa Claude Desktop, Claude Code, Cursor und VS Code. Er verbindet sich per URL, also funktionieren auch Apps, die Remote-MCP-Server akzeptieren, zum Beispiel ChatGPT im Entwicklermodus.
In derselben Kategorie: LucidShark, Threatist, Draugr
Server derselben Kategorie von anderen Entwicklern, sortiert nach Sternen.
So liest du eine Karte:★ GitHub-SterneiDrei Säulen: Bewertungen · Checks · NutzungiAktualisiert = neueste Version in der Registry veröffentlichti
Local code quality and security scanner: lint, types, SAST, SCA, tests, coverage.
Vulnerability records: CVE, GHSA, CISA KEV, EPSS and vendor fixes in one place. No key needed.
Security scanning for AI agents: SAST, SCA, secrets, IaC, DAST, ranked by real risk.
Unverändert aus dem Repo des Entwicklers übernommen. PopNx MCP hat den Inhalt weder geprüft noch empfiehlt es ihn. HTML, Bilder und Skripte wurden entfernt. Links führen von dieser Website weg.
Security intelligence for ERC-8004 agents: search the on-chain agent index and read verification results.
Nothing to install. This is a remote MCP server — connect to the URL and the tools appear.
| Endpoint | https://erc8126scan.ai/api/mcp |
| Transport | streamable-http |
| Registry | uk.co.cybercentry/erc-8126-scan |
| Website | https://erc8126scan.ai |
Every agent minted in the ERC-8004 Identity Registry is indexed automatically — 378,000+ and counting. Each one carries verification results across five dimensions, produced by the Cybercentry verification services:
| Dimension | What it covers | |
|---|---|---|
| ETV | Token verification | The agent's token contract |
| SCV | Solidity code verification | The staking contract source |
| MCV | Media content verification | C2PA provenance of the agent's image |
| WAV | Web application verification | The agent's live site or dApp frontend |
| WV | Wallet verification | OFAC sanctions screening and funding-chain risk |
This server exposes that index. It does not run verifications — it serves results already computed and stored.
Remote servers are added as connectors, not through claude_desktop_config.json — that file is for local servers that run a command.
https://erc8126scan.ai/api/mcpAnything that speaks MCP over streamable HTTP can connect. Point it at:
https://erc8126scan.ai/api/mcp
Check your client's own documentation for where a remote MCP server URL goes — some use a settings pane, some a config file. If yours takes a config file, the field is the server URL rather than a command.
Six tools, all read-only. None of them mints, writes on-chain, or spends your credits.
Two are free — no payment, wallet or account:
| Tool | What it returns |
|---|---|
list_services | The catalogue: every tool, its price, and how to read the risk fields |
get_index_stats | How many agents are indexed, so you can judge coverage before paying |
The other four are paid:
| Tool | What it returns | Per call | Plan |
|---|---|---|---|
search_agents | Filter the index by chain, risk score range and verification status; paginated | $0.001 | Starter |
get_agent | Full detail for one agent by UUID | $0.001 | Starter |
get_agent_activity | On-chain activity and liveness for one agent | $0.002 | Starter |
get_agent_report | Full security assessment: per-dimension findings and evidence | $0.05 | Pro |
Call list_services first. It is free, and authoritative about current pricing.
get_agent_report returns data only for agents owned by the wallet bound to your API key. Other agents return FORBIDDEN_NOT_OWNER. Public scores for any agent are available through get_agent.
Tools you cannot reach on your plan are hidden from tools/list rather than listed and refused.
Judge an agent by `risk_level`, not `overall_risk_score`.
Scoring presumes risk: a check that applies to an agent but has not been verified counts as 100. So an agent nobody has paid to assess scores exactly the same as one assessed and found dangerous. Most of the index is the former.
risk_level separates them:
| Value | Meaning |
|---|---|
not_verified | Nobody has assessed this agent yet. Not a finding against it. |
not_assessed | No score recorded |
low / moderate / elevated / high | Verified, scoring in that band |
critical | Verified and genuinely high risk |
Treating a not_verified agent as dangerous is the most common way to misread this data.
Two free tools, then two ways to pay for the rest. tools/list is public, so an agent can see everything on offer and what it costs before deciding to pay for anything.
x402 — no account, no key. The client is quoted a price, pays in USDC, and retries. Pay on whichever chain you hold funds on:
Base eip155:8453 USDC
Solana mainnet USDC
| Tool | Per call |
|---|---|
list_services | free |
get_index_stats | free |
search_agents | $0.001 |
get_agent | $0.001 |
get_agent_activity | $0.002 |
get_agent_report | $0.05 |
An unpaid call returns a JSON-RPC error with code 402, carrying the payment requirements in error.data — the same shape as the Cybercentry verification server.
API key — for volume, or clients that do not speak x402 yet. Pass an erc8126_ key as a bearer token:
Authorization: Bearer erc8126_...
Keys come from erc8126scan.ai/my-api-keys. Calls draw on your plan's daily quota instead of being paid for individually, and tool availability and page sizes follow your tier. A key that is presented but invalid is rejected outright rather than quietly falling back to per-call billing.
Either way, get_agent_report is scoped to agents owned by the caller — the wallet bound to your key, or the wallet that paid.
Cybercentry Limited