Spec Driven Development
de formulahendry
MCP Server that facilitates spec-driven development workflows, not just Vibe Coding.
Se ejecuta en tu computadora★ 440MITActualizado hace 14 meses
Instalar
GL1TCH Token Safety
Resumen
Descripción del creador (original en inglés)
Token rug-risk scans, Know Your Agent wallet checks and deployer reputation for AI agents.
Los tres pilares de PopNx MCP
Estos tres nunca se combinan en una sola puntuación: las opiniones, las mediciones y la popularidad son cosas distintas.
- Opinión de usuariosiAún no hay reseñasLas reseñas se abrirán junto con las cuentas en una etapa posterior
- Nuestras revisiones básicasi1 de 1 superadasRevisado con información pública; el código aún no se ha escaneado
- UsoiAún sin medir★ –
Qué puedes hacer con él
Todavía no escribimos un resumen sencillo para este. Abajo están los datos que leímos del registro.
- Conexión: Se ejecuta en la nube
- Transporte: Streamable HTTP
- Categoría: Otros
Instalación
Elige la app de IA que usas y copia la configuración.
Antes de instalar
- Revisiones básicas: 1 de 1 superadas
- Se ejecuta en el servidor del creador: lo que le pidas pasa por su servidor.
- El registro no indica ninguna clave que completar.
Necesitas
- Se ejecuta en la nubeNo hay nada que instalar; se conecta por internet
¿Qué app usas?
Elige tu app arriba. La recordamos, así que la próxima vez el botón dirá “Instalar en …”.
Funciona en Claude para web, escritorio y móvil:
- Abre Settings → Connectors
- Presiona Add custom connector
- Pega la dirección de abajo y presiona Add
- Si te pide iniciar sesión, inicia sesión en el servicio del creador
https://gl1tchbased.xyz/api/mcpEjecuta esto en tu terminal
claude mcp add --transport http gl1tch https://gl1tchbased.xyz/api/mcpO copia la configuración tú
Pégalo en .cursor/mcp.json de tu proyecto, o en ~/.cursor/mcp.json
{
"mcpServers": {
"gl1tch": {
"url": "https://gl1tchbased.xyz/api/mcp"
}
}
}Tu navegador te pide permiso para abrir la app; luego la app muestra la configuración y te pide confirmar. Los valores de las claves quedan vacíos para que los completes tú.
O copia la configuración tú
Pégalo en .vscode/mcp.json de tu proyecto
{
"servers": {
"gl1tch": {
"type": "http",
"url": "https://gl1tchbased.xyz/api/mcp"
}
}
}Tu navegador te pide permiso para abrir la app; luego la app muestra la configuración y te pide confirmar. Los valores de las claves quedan vacíos para que los completes tú.
ChatGPT solo se conecta a servidores en internet:
- Abre ChatGPT en la web → Settings → Connectors (Apps)
- Presiona Create o Add (en algunos planes primero hay que activar Developer mode en Advanced)
- Pega la dirección de abajo, ponle un nombre y guarda
- Si te pide iniciar sesión, inicia sesión en el servicio del creador
https://gl1tchbased.xyz/api/mcpLos nombres de los menús pueden variar un poco según el plan y con el tiempo.
Tu elección se guarda en una cookie en este dispositivo; no necesitas cuenta.
Esta configuración se genera a partir de la ficha del creador en el registro. Si el README dice otra cosa, sigue el README.
Qué puede hacer
Todavía no hemos leído la lista de herramientas de este servidor; revisamos los endpoints por turnos.
Revisiones básicasi
Revisamos información que cualquiera puede ver; no hemos leído el código. Las revisiones que no aplican no se cuentan. · Revisado el 6 nov 2026
- ✓ Superada
El creador coincide con el repo
El nombre en el registro se verificó con la cuenta de GitHub gl1tchbased-pixel, dueña del repo
- … Aún sin revisar
Sigue en mantenimiento
Todavía no hemos leído este repo en GitHub
- … Aún sin revisar
Tiene licencia
Todavía no hemos leído este repo en GitHub
- … Aún sin revisar
El endpoint responde
Aún sin revisar; revisamos los endpoints por turnos
- … Aún sin revisar
Inicio de sesión con OAuth
Aún sin revisar; revisamos los endpoints por turnos
- … Aún sin revisar
Sin instrucciones ocultas en las descripciones de herramientas
Aún sin revisar; leemos la lista de herramientas cuando revisamos el endpoint
Comparado con otros en Otrosi
- Más estrellas que el 0% de los otros 32433 servidores de esta categoría
- Publicado en el registro más recientemente que el 79% de los otros 32433 servidores de esta categoría
- Revisiones básicas iguales o mejores que el 100% de los otros 32433 servidores de esta categoría
Comparado con todos los servidores activos de esta categoría en el registro. Las estrellas solo cuentan cuando quien lo publica es dueño del repo.
Preguntas frecuentes
¿Es seguro GL1TCH Token Safety?
Superó 1 de 1 revisiones básicas aplicables. No hemos leído el código. Antes de agregar una clave o un token, revisa qué acceso pide el servidor y usa una clave que tenga solo los permisos que necesitas.
¿Qué claves o códigos necesita?
El registro no indica ninguna clave obligatoria, aunque algunos servidores te piden iniciar sesión la primera vez que los usas.
¿Se ejecuta en mi computadora o en la nube?
Se ejecuta en la nube del creador. Te conectas por internet sin instalar nada, pero lo que envías pasa por los servidores del creador.
¿Sigue en mantenimiento?
El repo de GitHub cambió por última vez –, y la última versión (1.0.0) llegó al registro hace 9 días.
¿Qué apps pueden usarlo?
Las apps compatibles con MCP, como Claude Desktop, Claude Code, Cursor y VS Code. Se conecta por URL, así que también funcionan las apps que aceptan servidores MCP remotos, como ChatGPT en modo desarrollador.
¿Qué puedo usar en su lugar?
En la misma categoría: Spec Driven Development, Remote Desktop Commander, Symantec Cloud DLP AIops
Alternativas
Servidores de la misma categoría hechos por otros creadores, ordenados por estrellas.
Cómo leer una tarjeta:★ Estrellas de GitHubiTres pilares: reseñas · revisiones · usoiActualizado = fecha en que se publicó la última versión en el registroi
Remote Desktop Commander
de desktop-commander
Remote Desktop Commander: use files, terminal and processes on your own computers from any AI app.
Se ejecuta en la nube★ 211Actualizado ayer
Instalar
Symantec Cloud DLP AIops
de AIops-tools
Governed Symantec Cloud DLP — 14 MCP tools, read-only with audit.
Se ejecuta en tu computadoraActualizado hoy
Instalar
README del creador
Abrir el README
Copiado tal cual del repo del creador. PopNx MCP no lo ha revisado ni lo respalda. Se quitaron HTML, imágenes y scripts. Los enlaces llevan fuera de este sitio.
GL1TCH — scan before you buy
A free, open-source token safety scanner for Solana (plus 15 EVM chains). Paste any token and get a 0–100 risk score with a plain-language reason for every check, in seconds. Read-only: it never asks for a signature, never touches a wallet, and costs nothing to use.
- Scanner: https://gl1tchbased.xyz/scan
- Solana Actions & Blinks (Spec v2.4): https://gl1tchbased.xyz/actions.json · Safe Swap
- Live On-Chain Treasury & Revenue: https://gl1tchbased.xyz/revenue (reads Solana & Base Mainnet RPCs directly)
- Mobile Prototype (Solana Mobile Wallet Adapter · Android): 52s YouTube Demo ·
mobile/ - Yield X-Ray (multi-chain APY & risk analysis across 7 chains): https://gl1tchbased.xyz/yield
- Rug Radar (risky new launches, swept every 10 minutes): https://gl1tchbased.xyz/radar
- Verdict Anchoring (sealed on Solana via SPL Memo): https://gl1tchbased.xyz/verify-scan
- Proof page (we run the scanner on our own token): https://gl1tchbased.xyz/proof
- Telegram bot: scan from chat, plus Watchtower alerts — https://t.me/gl1tch_infected
- License: MIT
Why it exists
Most tokens launched on Pump.fun collapse shortly after launch (Solidus Labs counted 98.6% of 7M+ tokens from Jan 2024 to Mar 2025 as pump-and-dumps). The warning signs sit in on-chain state that buyers can't read: a live mint authority, a freeze authority, a hidden Token-2022 transfer fee, unlocked liquidity, bundled sniper wallets, a deployer with a history of rugs. GL1TCH reads that state, explains it in plain words, and gives it away for free.
What every Solana scan checks
| Check | What it catches |
|---|---|
| Mint authority | Can someone still print new supply? |
| Freeze authority | Can your wallet be frozen so you can't sell? |
| Transfer tax | Hidden Token-2022 transfer-fee extensions |
| Liquidity | Depth, and fabricated depth (huge pool, no trades) |
| LP locked / burned | Can the dev pull the pool? |
| Top holder / insiders | Concentration and bundled or insider wallets |
| Deployer | The launching wallet's track record across tokens |
| Deployer holdings | How much of the supply the deployer holds right now (dump risk, or exited) |
| Trading activity | Bot volume: thousands of micro-trades, buy-bot skew, the same wallets trading back and forth |
| Linked wallets | A holder count inflated by one network of wallets that fund each other |
| Metadata | Can the name and image still be swapped? |
| RugCheck | An independent second opinion |
A token whose volume is botted, or whose holders are mostly one linked network, can't read better than CAUTION, whatever its contract looks like. The scan also flags a token that has fallen 85% or more from its peak, and paid DexScreener promotion. EVM chains use GoPlus for honeypot, sell tax, mintable, ownership, pausable and blacklist checks, plus the same trading-activity check. Every scan also feeds the Signal Graph, a cross-scan memory of deployers, so a serial rugger's next token is flagged. Scoring changes are logged in docs/scoring-changelog.md.
Use it from your own app (free, no key)
// Full safety report for one tokenconst r = await fetch("https://gl1tchbased.xyz/api/scan?mint= &chain=solana"); const report = await r.json(); // { verdict, score, confidence, checks[], meta, bottomLine, ... }
// Search by name or symbol across chains const s = await fetch("https://gl1tchbased.xyz/api/scan?q=bonk").then((x) => x.json()); // { candidates }
Verdicts: CLEAN, LOW RISK, CAUTION, HIGH RISK, RUG-SHAPED, UNKNOWN. The API is rate limited per IP (40 requests/min), the same for every caller. If you are building an integration that needs more, ask at founder@gl1tchbased.xyz; it stays free.
Embed a live badge that links to the full report:
<a href="https://gl1tchbased.xyz/scan/solana-<address>">" alt="Scanned by GL1TCH" />
Machine-readable docs for agents: https://gl1tchbased.xyz/llms.txt.
How it's built
flowchart LRU[Browser · Telegram · API caller] --> S["/api/scan (Next.js on Vercel)"] S --> RPC[Solana RPC: mint, authorities, holders, deployer balance] S --> RC[RugCheck: LP lock, insiders, deployer] S --> MK[DexScreener / GeckoTerminal: market] S --> GP[GoPlus: EVM checks] S --> BOT[(Bot on an Oracle Cloud VM: Signal Graph, counters, Watchtower)] BOT --> TG[Telegram alerts]
| Path | What lives there |
|---|---|
src/lib/scan.ts, src/lib/scan-multichain.ts | The scan engine: checks, weights, verdicts |
src/app/api/ | Public API routes (scan, badge, radar, stats, agent check) |
src/app/ | The website (Next.js App Router) |
bot/ | Telegram bot, Watchtower sweeps, Signal Graph and counters, stored as files on its VM (no database); hosting in bot/deploy/oracle |
mobile/ | Android prototype (Expo / React Native): share-to-scan, read-only wallet scan over Mobile Wallet Adapter, Sign in with Solana (demo video) |
docs/ | Threat model, risk register, scoring changelog, Signal Graph schema, specs |
remotion/, e2e/ | Video pipeline and browser automation (not needed to run the scanner) |
Mobile Experience & Solana Seeker (Android Prototype)
A working mobile-first Android prototype (mobile/, MIT) built for Solana Seeker and Android devices:
- Share to Scan: Share a token link from Telegram, X, or Pump.fun straight to GL1TCH for an instant verdict before buying.
- Mobile Wallet Adapter (MWA): Connect read-only (Phantom, Solflare, Seed Vault) to inspect all tokens you hold in one tap with zero transaction signatures.
- Sign in with Solana (SIWS): Proof of wallet ownership via message signature (never a transaction).
- 📹 Demo Video (52s, real device): Watch on YouTube
- 📦 Source & Build Steps: See
mobile/README.md.
Run it locally
Requires Node.js 22.
npm installcp .env.example .env.local # optional: a private Solana RPC in SCAN_RPC; public RPCs work for light use npm run dev # http://localhost:3000/scan npm test # unit tests (vitest)
cd bot && npm install && npm test # the Telegram bot has its own package and tests
CI type-checks and tests the site and the bot on every push, and a security workflow runs a secret scan, a dependency audit and a check that no code ever requests a fund-moving or approval signature.
Security and honesty
- Read-only by design. The scanner and bot never request a transaction signature. See
SECURITY.mdto report a vulnerability, anddocs/threat-model.md. - A verdict is a risk signal, not a guarantee, and never financial advice.
- Verdict anchoring (live on mainnet since 25 Oct 2026): each Rug Radar sweep's verdicts are sealed on Solana as a Merkle root in one SPL Memo, so anyone can prove a verdict existed at that time, unedited. The memos are signed by a dedicated fee-only attester wallet, never a user's. Check one in your browser at https://gl1tchbased.xyz/verify-scan; the spec is
docs/verdict-anchoring.md. - Public numbers come with their caveats: the scan counter's all-time total includes automated Rug Radar sweeps; since 20 Oct 2026 people's scans and automated ones are counted separately (
/api/statsreturnsuser,autoandsplitSince, or a 503 while the counter is unreachable, never a made-up 0). Automated means Rug Radar, Watchtower, link previews, badge renders and our own pages' self-checks of $GL1TCH. Those self-checks were at first miscounted as people's scans, so the split restarted once that was fixed (splitSinceis the restart).
The $GL1TCH token (disclosure)
The project also has a community token, $GL1TCH (3HQJwwHvzy8pGkPqGQcb4thZCH88MUCHVVSNtHn6pump), launched on Pump.fun on 29 May 2026: Token-2022, mint and freeze authority revoked, 0% tax, fixed 1B supply, liquidity in the Pump.fun bonding curve.
- Safety is never token-gated. The scanner, its API, the badge, Rug Radar and Watchtower are free for everyone. Holding the token only unlocks community ranks and the verifiable-randomness API.
- Deployer wallet: sold its full position on 2026-08-20, then bought back about 3.1% of supply on 17–19 Oct 2026. The live balance and both receipts are on the Proof page.
- The market is very thin. Grant funding is never used for the token, buybacks or liquidity.
More: whitepaper · token page · Quantum Core and verifiable randomness.
Contributing
Issues and pull requests are welcome. See CONTRIBUTING.md.