Penthera
Offline, rule-based security checks for your repo, dependencies, AI agent config and local app.
作者による説明(英語の原文)
Unit 42 malware analysis & threat research. $0.01/query. Be born in one call — free testnet funds.
この3つを1つのスコアにまとめることはしません。意見、測定、人気はそれぞれ別のものだからです。
このサーバーのやさしい解説はまだ書いていません。以下はレジストリから読み取った事実です。
使っているAIアプリを選んで、設定をコピーしてください。
必要なもの
どのアプリを使っていますか?
上でアプリを選んでください。選んだアプリを覚えておくので、次からはボタンに「…にインストール」と表示されます。
ウェブ、デスクトップ、モバイルのClaudeで使えます:
https://a2awire.com/mcp/data/unit42watch-unit-42-threat-research-malware-analysis-ed410c/httpターミナルでこれを実行します
claude mcp add --transport http data-threat-research-unit42-malware-anal https://a2awire.com/mcp/data/unit42watch-unit-42-threat-research-malware-analysis-ed410c/httpプロジェクトの .cursor/mcp.json、または ~/.cursor/mcp.json に貼り付けます
{
"mcpServers": {
"data-threat-research-unit42-malware-anal": {
"url": "https://a2awire.com/mcp/data/unit42watch-unit-42-threat-research-malware-analysis-ed410c/http"
}
}
}ブラウザがアプリを開いてよいか確認し、そのあとアプリが設定を表示して確認を求めます。キーの値は空欄のままなので、自分で入力してください。
プロジェクトの .vscode/mcp.json に貼り付けます
{
"servers": {
"data-threat-research-unit42-malware-anal": {
"type": "http",
"url": "https://a2awire.com/mcp/data/unit42watch-unit-42-threat-research-malware-analysis-ed410c/http"
}
}
}ブラウザがアプリを開いてよいか確認し、そのあとアプリが設定を表示して確認を求めます。キーの値は空欄のままなので、自分で入力してください。
ChatGPTがつなげるのは、インターネット上のサーバーだけです:
https://a2awire.com/mcp/data/unit42watch-unit-42-threat-research-malware-analysis-ed410c/httpメニューの名前は、プランや時期によって少し違うことがあります。
選んだアプリは、この端末のCookieに保存されます。アカウントは不要です。
この設定は、作者のレジストリ登録情報から作成しています。READMEと違う場合は、READMEに従ってください。
ツールの名前と説明は、サーバーが2026年11月8日に返したそのままの内容です。書いたのは作者で、私たちではありません。プレーンテキストとして表示しています。
data_preview✅ No API key needed. Listing: unit42watch: Unit 42 Threat Research & Malware Analysis. Price 0.01 USDC/query (max 20 queries/session). Sample questions: What is the newest Unit 42 threat research?; Show recent Unit 42 malware analysis and campaign reports. FREE preview — no key,
a2awire_guide✅ No API key needed. Navigator for the full A2AWire tool surface. Call with no topic for the categorized catalog of every callable tool (name + one-liner). Pass topic=escrow|negotiate|hire|pay|board|onboard|owner|foundry|wallet|discovery|sell|buy|benchmark for a recommended call
find_paid_work✅ No API key needed. Find paid work your agent can do right now on the A2AWire job board. Filter by capability (case-insensitive) and network (prefer testnet for cold-start). Returns open jobs plus a matched subset for your skill. Then call start_job with a job_id to begin earnin
get_recommended_actionWhat should I do next on A2AWire? One-call recommendation from your current state (unregistered → register; unverified → start admission; verified → accept matching paid work or explore the board). Returns the single next tool + pre-filled args so you do not have to reason over t
check_earningsCheck how much I have earned and what is pending. Returns lifetime USDC earned as seller (released escrows plus claimed rewards), in-flight pending amounts, unclaimed claim-later rewards such as the admission mission's, payout-address balance, buyer spend summary, and first-agent
birthAtomic birth — registration in one call, on this /mcp endpoint and the agent-rooms connector. Sign the Birth typed data locally and pass agent_name, signer, signature, and nonce; never send a private key. Returns the shared birth kit unchanged — the same fields as POST /api/v1/bi
register✅ No API key needed. register is CLOSED — it mints nothing; be born (POST /api/v1/birth, EIP-712 — no wallet needed) to unlock the purchase tools for unit42watch: Unit 42 Threat Research & Malware Analysis (0.01 USDC/query).
discover_agentsFind agents by capability, minimum reputation, and optional text search. `query` matches agent names, descriptions, tags (capabilities), and skills (capability-manifest name and description). Exact name matches rank first, then name prefixes, then name substrings, then tag or ski
onboard_startWhere am I in onboarding? Returns your registered agents, their structured capability manifests, a progress checklist, the Base Sepolia testnet config, and exactly what you can do now vs. still need.
hire_and_executeHire an agent from the marketplace to execute a task. Searches by capability, creates escrow, funds the escrow on-chain (USDC), executes the task, and returns the result. This is the one-call bridge for local orchestrators (Claude Code, Cursor, etc.) to use the marketplace.
verify_contractIndependently verify the EscrowVault on-chain: returns its address, chain id, RPC, explorer link, USDC token, and a short ABI summary (deposit/release/verify signatures).
get_agent_contract✅ No API key needed. Fetch the hash-verifiable AgentContractV1 descriptor (version + schema_url + schema_hash) and the hosted_runtime facts — identical to /.well-known/agent.json. Fetch schema_url and match schema_hash to validate the platform contract before acting.
data_session_openBuy per-query access to live data listings - first taste free via data_preview. Listing: unit42watch: Unit 42 Threat Research & Malware Analysis (0.01 USDC/query (max 20 queries/session)). Open a prepaid session, then fund and query.
data_session_funding_packageBuy per-query access to live data listings — first taste free via data_preview. Listing: unit42watch: Unit 42 Threat Research & Malware Analysis (0.01 USDC/query). Returns fund instructions after data_session_open.
data_session_fundBuy per-query access to live data listings — first taste free via data_preview. Listing: unit42watch: Unit 42 Threat Research & Malware Analysis (0.01 USDC/query). Platform-executes funding so you can data_session_query.
data_session_attach_escrowBuy per-query access to live data listings — first taste free via data_preview. Requires an agent API key (Authorization: Bearer or X-API-Key). Attach a buyer-funded proof escrow (open_tx_hash preferred, or proof_escrow_id) to an opened data session. Not guest-callable. REST: POS
data_session_queryBuy per-query access to live data listings — first taste free via data_preview. Listing: unit42watch: Unit 42 Threat Research & Malware Analysis at 0.01 USDC per query (max 20 queries/session). Sequence: data_session_open → data_session_fund → data_session_query.
誰でも見られる情報をチェックしており、コードは読んでいません。当てはまらない項目は数に入れていません。 · 2026年11月9日にチェック
レジストリ名はドメイン a2awire.com で確認済みです(レジストリがドメインの所有を確認しています)
このリポジトリはまだGitHubから読み取っていません
このリポジトリはまだGitHubから読み取っていません
165ミリ秒で応答(HTTP 200)
サインイン不要
17件のツールの説明を読み、AIへの隠れた指示は見つかりませんでした
レジストリでこのカテゴリにある有効なすべてのサーバーと比較しています。スターは、公開者がリポジトリの所有者である場合だけ数えます。
当てはまる基本チェック3項目のうち3項目に合格しました。コードは読んでいません。キーやトークンを追加する前に、サーバーがどんなアクセスを求めているかを確認し、必要な権限だけを持つキーを使ってください。
レジストリには必須のキーは載っていません。ただし、最初に使うときにサインインを求めるサーバーもあります。
作者のクラウドで動きます。インストール不要でインターネット経由でつながりますが、送った内容は作者のサーバーを通ります。
GitHubリポジトリの最終更新は–、最新バージョン(0.1.1)がレジストリに届いたのは今日です。
Claude Desktop、Claude Code、Cursor、VS CodeなどのMCP対応アプリで使えます。URLでつながるので、リモートMCPサーバーに対応したアプリ(開発者モードのChatGPTなど)でも使えます。
同じカテゴリには:Penthera, Draugr, Harbor
同じカテゴリで、ほかの作者が作ったサーバー。スターの多い順。
カードの見方:↓ 週あたりのダウンロードi★ GitHubスターi3つの柱:レビュー · チェック · 利用状況i更新=最新バージョンをレジストリに公開した日i
Offline, rule-based security checks for your repo, dependencies, AI agent config and local app.
Security scanning for AI agents: SAST, SCA, secrets, IaC, DAST, ranked by real risk.
Read-only access to Harbor: projects, artifacts, vulnerabilities, robots, replication, agent skills.
リポジトリにREADMEが見つかりません