capx café

Name: capx café
Author: vb-tyagi

von vb-tyagiVersion 0.1.3i★ –iLäuft auf deinem Computer

Name in der Registryio.github.vb-tyagi/capx-cafe

Installieren

Überblick

Beschreibung vom Entwickler (englisches Original)

Agent-native X (Twitter) posting as one MCP server; every post clears a server-side guardrail.

Die drei Säulen von PopNx MCP

Diese drei werden nie zu einer Punktzahl zusammengefasst: Meinungen, Messungen und Beliebtheit sind verschiedene Dinge.

Stimmen der NutzeriNoch keine BewertungenBewertungen starten in einem späteren Schritt zusammen mit Benutzerkonten
Unsere Basischecksi1 von 1 bestandenAnhand öffentlicher Informationen geprüft; Code noch nicht gescannt
NutzungiNoch nicht gemessen★ –

Was du damit machen kannst

Für diesen Server haben wir noch keine Zusammenfassung in einfacher Sprache geschrieben. Unten stehen die Fakten, die wir aus der Registry gelesen haben.

Verbindung: Läuft auf deinem Computer
Transport: stdio
Kategorie: Marketing & Social Media
Das musst du eintragen: CAPX_CHOKEPOINT_URL, CAPX_EMAIL

Installation

Wähle die KI-App, die du nutzt, und kopiere die Einstellungen.

Bevor du installierst

Basischecks: 1 von 1 bestanden
Läuft auf deinem Computer mit den Rechten deines Benutzerkontos (Dateien, Netzwerk, Apps).
Das trägst du selbst ein: CAPX_CHOKEPOINT_URL, CAPX_EMAIL, CAPX_LANE, X_CLIENT_ID

Du brauchst

npmNode.js installiert (für den Befehl npx)

Welche App nutzt du?

ClaudeClaude CodeCursorVS CodeChatGPT

Wähle oben deine App. Wir merken sie uns, damit der Button beim nächsten Mal „In … installieren“ anzeigt.

Öffne Claude Desktop → Settings → Developer → Edit Config und füge dies in claude_desktop_config.json ein

{
  "mcpServers": {
    "capx-cafe": {
      "command": "npx",
      "args": [
        "-y",
        "capx-cafe"
      ],
      "env": {
        "CAPX_CHOKEPOINT_URL": "your-value",
        "CAPX_EMAIL": "your-value",
        "CAPX_LANE": "your-value",
        "X_CLIENT_ID": "your-value"
      }
    }
  }
}

Führe das in deinem Terminal aus

claude mcp add capx-cafe --env CAPX_CHOKEPOINT_URL=your-value --env CAPX_EMAIL=your-value --env CAPX_LANE=your-value --env X_CLIENT_ID=your-value -- npx -y capx-cafe

Trag die leeren Werte ein, bevor du ihn startest.

In Cursor öffnen

Oder kopier die Einstellungen selbst

In .cursor/mcp.json in deinem Projekt oder in ~/.cursor/mcp.json einfügen

{
  "mcpServers": {
    "capx-cafe": {
      "command": "npx",
      "args": [
        "-y",
        "capx-cafe"
      ],
      "env": {
        "CAPX_CHOKEPOINT_URL": "your-value",
        "CAPX_EMAIL": "your-value",
        "CAPX_LANE": "your-value",
        "X_CLIENT_ID": "your-value"
      }
    }
  }
}

Dein Browser fragt, ob er die App öffnen darf, dann zeigt die App die Einstellungen und bittet dich um Bestätigung. Schlüsselwerte bleiben leer, damit du sie selbst einträgst.

In VS Code öffnen

Oder kopier die Einstellungen selbst

In .vscode/mcp.json in deinem Projekt einfügen

{
  "servers": {
    "capx-cafe": {
      "type": "stdio",
      "command": "npx",
      "args": [
        "-y",
        "capx-cafe"
      ],
      "env": {
        "CAPX_CHOKEPOINT_URL": "your-value",
        "CAPX_EMAIL": "your-value",
        "CAPX_LANE": "your-value",
        "X_CLIENT_ID": "your-value"
      }
    }
  }
}

Dein Browser fragt, ob er die App öffnen darf, dann zeigt die App die Einstellungen und bittet dich um Bestätigung. Schlüsselwerte bleiben leer, damit du sie selbst einträgst.

Dieser Server läuft auf deinem Computer, und ChatGPT kann sich nur mit Servern im Internet verbinden. Wähle eine andere App.

Deine Auswahl bleibt in einem Cookie auf diesem Gerät; kein Konto nötig.

Werte, die du selbst einträgst

CAPX_CHOKEPOINT_URL erforderlich env
URL of the hosted capx chokepoint that enforces the server-side guardrail on every post
CAPX_EMAIL erforderlich env
Whitelisted user email used to authenticate to the chokepoint
CAPX_LANE env
Connection lane: 'byo' (bring your own X app) or 'capx-app' (capx-managed app)
X_CLIENT_ID env
X (Twitter) OAuth client ID; required only on the BYO lane

Diese Einstellungen werden aus dem Registry-Eintrag des Entwicklers erzeugt. Wenn in der README etwas anderes steht, folge der README.

Was er kann

Läuft auf deinem Computer; die Tool-Liste erscheint nach der Installation in deiner KI-App.

Basischecksi

Wir prüfen Informationen, die jeder sehen kann; den Code haben wir nicht gelesen. Checks, die nicht zutreffen, werden nicht mitgezählt. · Geprüft am 7. Nov. 2026

✓ Bestanden
Entwickler passt zum Repo
Der Registry-Name wurde mit dem GitHub-Konto vb-tyagi bestätigt, dem das Repo gehört
… Noch nicht geprüft
Wird noch gepflegt
Dieses Repo haben wir noch nicht von GitHub gelesen
… Noch nicht geprüft
Hat eine Lizenz
Dieses Repo haben wir noch nicht von GitHub gelesen
– Nicht zutreffend
Endpunkt antwortet
Dieser Server läuft auf deinem Computer; es gibt keinen Endpunkt im Internet
– Nicht zutreffend
Anmeldung mit OAuth
Läuft auf deinem Computer und nutzt stattdessen lokale Einstellungen
… Noch nicht geprüft
Keine versteckten Anweisungen in Tool-Beschreibungen
Läuft auf deinem Computer; Tool-Listen können wir nur von Endpunkten im Internet lesen

Im Vergleich mit anderen in Marketing & Social Mediai

Mehr Sterne als 0 % der anderen 2969 Server in dieser Kategorie
Neuer in der Registry veröffentlicht als 31 % der anderen 2969 Server in dieser Kategorie
Basischecks gleich gut wie oder besser als bei 100 % der anderen 2969 Server in dieser Kategorie

Verglichen mit allen aktiven Servern dieser Kategorie in der Registry. Sterne zählen nur, wenn dem Herausgeber das Repo gehört.

Häufige Fragen

Ist capx café sicher?

Er hat 1 von 1 zutreffenden Basischecks bestanden. Den Code haben wir nicht gelesen. Bevor du einen Schlüssel oder Token hinzufügst, sieh nach, welche Zugriffe der Server verlangt, und nutze einen Schlüssel, der nur die Berechtigungen hat, die du brauchst.

Welche Schlüssel oder Codes braucht er?

Das musst du eintragen: CAPX_CHOKEPOINT_URL, CAPX_EMAIL

Läuft er auf meinem Computer oder in der Cloud?

Er läuft auf deinem Computer. Deine KI-App startet ihn bei Bedarf, und die Daten laufen nicht über die Server des Entwicklers (außer der Server ruft selbst einen Onlinedienst auf).

Wird er noch gepflegt?

Das GitHub-Repo wurde zuletzt – geändert, und die neueste Version (0.1.3) kam vor 2 Monaten in die Registry.

Welche Apps können ihn nutzen?

Apps, die MCP unterstützen, etwa Claude Desktop, Claude Code, Cursor und VS Code. Außerdem brauchst du Node.js auf deinem Computer.

Was kann ich stattdessen nutzen?

In derselben Kategorie: MCP YouTube Transcript, Google Analytics MCP, BibiGPT YouTube Video Summarizer

Alternativen

Server derselben Kategorie von anderen Entwicklern, sortiert nach Sternen.

So liest du eine Karte:★ GitHub-SterneiDrei Säulen: Bewertungen · Checks · NutzungiAktualisiert = neueste Version in der Registry veröffentlichti

MCP YouTube Transcript

von jkawamoto

An MCP server retrieving transcripts of YouTube videos

Läuft auf deinem Computer★ 495MITAktualisiert vor 9 Tagen

Installieren

Google Analytics MCP

von surendranb

GA4 MCP server for AI agents: schema discovery, server-side aggregation, analysis-ready defaults.

Läuft auf deinem Computer★ 244MITAktualisiert vor 9 Tagen

Installieren

BibiGPT YouTube Video Summarizer

von JimmyLv

AI video summarizer: summarize and transcribe YouTube, Bilibili, TikTok and podcast videos.

Läuft in der Cloud★ 137MITAktualisiert vor 10 Tagen

Installieren

README vom Entwickler

README öffnen

Unverändert aus dem Repo des Entwicklers übernommen. PopNx MCP hat den Inhalt weder geprüft noch empfiehlt es ihn. HTML, Bilder und Skripte wurden entfernt. Links führen von dieser Website weg.

capx café

The safe way to let your AI run your X.

One MCP server. Your X token never touches the agent — and every post clears an enforced guardrail before it ships.

*The guardrail, live — every verdict above is produced by the real chokepoint code (pnpm demo replays it).*

capx café is an agent-native X poster that installs as one MCP server into any coding agent (Claude Code /

Cursor / Codex / Windsurf). A whitelisted user connects their X account once; after that they create /

schedule / post from inside their agent session. The whole product rests on one security thesis: the X

token, the guardrail (casserole), and the send are one inseparable server-side unit — the agent on

your laptop only ever holds a short-TTL session handle, never the token. That's why it structurally can't be

prompt-injected into tweeting a scam. "The AI writes; casserole decides what ships."

Why it's different

Every other "let your AI post" tool has the same flaw: to let an agent post, you paste your X token into a plaintext config right next to an autonomous agent that reads untrusted web pages, issues, and code. One prompt-injection and your account tweets a scam. capx café is the only one that structurally can't be.

🔒 Your X token never touches your machine. OAuth completes on capx café's hosted callback; the token lives encrypted in a server-side vault. Your agent holds only a short-TTL, revocable session handle.
🛡️ casserole — a *deterministic (non-AI)* six-layer guardrail — runs server-side at the only door to X and checks every post. A blocked post never even decrypts your token (proven by an adversarial test suite).
🔗 The token, the guard, and the send are one unit. Skip the plugin and call the server directly — you still hit the guard. The client's checks are cosmetic; the server's are load-bearing.
✍️ capx generates nothing. *Your* agent's model writes; capx ships what clears the guard.

→ Full threat model, architecture & the "what we can/can't see" table: [docs/SECURITY.md](docs/SECURITY.md)

How it works

flowchart LR

subgraph M["🖥️ your machine · untrusted"] A["agent model writes the draft"] S["capx skills"] C["capx MCP client holds a session handle · NO token"] end subgraph K["🔒 capx chokepoint · hosted · AGPL-3.0"] AD["admission allowlist · kill-switch"] CAS["casserole 6-layer guardrail"] V["vault the token lives here"] XA["x-adapter the only egress"] end X["🐦 X · /2/tweets"] A --> C S --> C C -->|"short-TTL handle crosses — never the token"| AD AD --> CAS CAS -->|PASS| V --> XA --> X CAS -.->|blocked / held| C

The token, the guardrail, and the send live together behind a trust boundary; your agent can only *ask*.

The guardrail: casserole

Six deterministic layers on every post. Worst result wins — pass / rewrite / hold / block — and a blocked post never even decrypts the token.

flowchart TD

D["draft"] --> AD{"admitted? allowlisted · not killed"} AD -->|no| R["rejected"] AD -->|yes| CAS["casserole L1 eligibility · L2 rate · L3 anti-slop L4 authenticity · L5 kill-switch · L6 audit"] CAS --> VER{"verdict"} VER -->|block| B["blocked — never sent 🔒 token never decrypted"] VER -->|hold| H["held for your review"] VER -->|rewrite| RW["ask the agent to fix"] VER -->|pass| SEND["vault → x-adapter → X ✅"]

60-second quickstart

npx -y capx-cafe          # runs the MCP server — add it to your agent's MCP config

Then, inside your agent:

"connect my X account"              → opens a browser once; the token stays on the server

"post: shipping the thing today" → clears casserole, or tells you exactly why not "turn my last week of commits into a build-in-public thread" → drafts + queues it

Set CAPX_EMAIL (your whitelisted email) and, for the BYO lane, X_CLIENT_ID (your own X app) in ~/.capx/config.json or your agent's MCP env. A guided setup page hands you the exact callback URL to paste.

Install matrix

Agent	How
Claude Code	`/plugin marketplace add vb-tyagi/capx-cafe` → `/plugin install capx-cafe` (MCP + slash commands + skills)
Cursor	add to `.cursor/mcp.json`; skill rules in `plugins/capx-cafe/adapters/cursor/`
Codex	add to your MCP config; prompt pack in `plugins/capx-cafe/adapters/codex/`
Windsurf	add to MCP config; workflows in `plugins/capx-cafe/adapters/windsurf/`
Any MCP agent	point it at `npx -y capx-cafe`
Docker Desktop	`docker mcp catalog pull ghcr.io/vb-tyagi/capx-catalog:latest` → MCP Toolkit → enable capx café

What your agent can do

Tool	What it does
`connect_x`	One-time browser OAuth — the token lands in the server vault, never on your machine
`post_now`	Post now (clears casserole first). Supports reply-chains and media
`preview`	Dry-run a draft through the guardrail without sending — pass / hold / block + why
`audit`	The durable record of what capx posted or attempted on your behalf, and its state
`create_loop` · `list_loops` · …	Scheduled posting — a queue you wrote, sent on a schedule, laptop-off
`upload_media`	Stream a local image/video to X and attach it (media you made with your own tools)
`whoami`	The connected account + its status

Skills — your work becomes your content

capx lives inside a *coding* agent, so it has what no social scheduler does: your repo, commits, PRs, releases. Skills turn that into posts — automatically, and always through the guardrail.

flowchart LR

The self-refilling content engine: you code → commits accrue → the loop drains as it posts → gap-alert tops it up from the *new* commits. Your normal work *is* the pipeline.

🏆 build-in-public · ship-note · changelog-thread · repurpose (blog/README → thread) · launch-thread · til · fix-note
voice-match (sound like you) · draft-review (lint against the guard) · thread-builder · hook-rewrite
best-time · cadence-planner · gap-alert · audit-trail · connection-health · quickstart · self-host-guide
Media directors — image-director, video-director, prompt-engine, model-guide: capx runs no models; it guides *your* image/video tools (higgsfield, fal, kling, …) and uploads the result. casserole guards your caption; you own the media.

*One canonical SKILL.md per skill, generated for all four agents. capx never writes the content — it makes good content easy and stops bad content regardless of which skill produced it.*

Two lanes

BYO — bring your own X developer app. You're X's customer and pay X directly — since Feb 2026 that means pre-loading credits (no free X tier for new apps) at ~$0.015/post, $0.20 if the post contains a link. Free on capx café's side; heavy users can self-host the identical image.
capx-app (creator lane) — post through capx café's shared X app, no developer account needed. Opening as a paid beta (waitlist): Short $5 / Tall $15 / Grande $35 monthly tiers + top-up packs, quotas enforced server-side at the gate. Full sheet + the math: [docs/ECONOMICS.md](docs/ECONOMICS.md) · policy posture: docs/X-COMPLIANCE.md.

Self-host

The chokepoint is open source (AGPL-3.0). Run the identical image with your own X app, keys, database, and domain — CAPX_DEPLOY_MODE=self-host, zero telemetry to capx. See the self-host-guide skill and docs/HANDOFF.md.

Licensing

MIT for the client and everything it bundles (apps/capx-mcp, core, config, platform-client) plus skills & docs. AGPL-3.0 for the server half (the chokepoint + casserole/captain/counter/canteen/ chef). Full map: [LICENSING.md](LICENSING.md).

Status

Private alpha, whitelist-only. The first real post shipped 2026-07-19 — guardrail-cleared, token never on the machine. Not yet open for public signups.

Dev

Node ≥ 22.6 (TypeScript runs natively via --experimental-strip-types — no build step). pnpm run verify = unit tests across packages / services / apps + tsc. Contributions accepted under the project CLA.

capx café · security · architecture · license

capx café

Überblick

Die drei Säulen von PopNx MCP

Was du damit machen kannst

Installation

Bevor du installierst

Werte, die du selbst einträgst

Was er kann

Basischecksi

Entwickler passt zum Repo

Wird noch gepflegt

Hat eine Lizenz

Endpunkt antwortet

Anmeldung mit OAuth

Keine versteckten Anweisungen in Tool-Beschreibungen

Im Vergleich mit anderen in Marketing & Social Mediai

Häufige Fragen

Alternativen

MCP YouTube Transcript

Google Analytics MCP

BibiGPT YouTube Video Summarizer

README vom Entwickler

capx café

The safe way to let your AI run your X.

Why it's different

How it works

The guardrail: casserole

60-second quickstart

Install matrix

What your agent can do

Skills — your work becomes your content

Two lanes

Self-host

Licensing

Status

Dev