CertScore.ai

Name: CertScore.ai
Author: ergoveritas1-alt

作者：ergoveritas1-altバージョン 0.2.32i★ –iパソコンでもクラウドでも

レジストリ名ai.certscore/mcp

インストール

概要

作者による説明（英語の原文）

MCP server for CertScore.ai public website risk-signal workflows.

PopNx MCPの3つの柱

この3つを1つのスコアにまとめることはしません。意見、測定、人気はそれぞれ別のものだからです。

利用者の声iレビューはまだありませんレビューは今後のステップで、アカウント機能と一緒に始まります
私たちの基本チェックi1項目中1項目に合格公開情報からチェック。コードはまだスキャンしていません
利用状況i未計測★ –

できること

このサーバーのやさしい解説はまだ書いていません。以下はレジストリから読み取った事実です。

接続方法: パソコンでもクラウドでも
トランスポート: stdio, Streamable HTTP
カテゴリ: その他

インストール

使っているAIアプリを選んで、設定をコピーしてください。

インストールの前に

基本チェック：1項目中1項目に合格
作者のサーバーで動きます。あなたが頼んだ内容は、作者のサーバーを通ります。
レジストリには、入力が必要なキーは載っていません。

必要なもの

クラウドで動くインストール不要。インターネット経由でつながります
npmNode.jsのインストール（npxコマンドに必要）

どのアプリを使っていますか？

ClaudeClaude CodeCursorVS CodeChatGPT

上でアプリを選んでください。選んだアプリを覚えておくので、次からはボタンに「…にインストール」と表示されます。

ウェブ、デスクトップ、モバイルのClaudeで使えます：

Settings → Connectors を開く
Add custom connector を押す
下のアドレスを貼り付けて Add を押す
サインインを求められたら、作者のサービスにサインインする

https://mcp.certscore.ai/mcp

または、パソコンで動かす

Claude Desktop → Settings → Developer → Edit Config を開き、claude_desktop_config.json にこれを貼り付けます

{
  "mcpServers": {
    "certscore": {
      "command": "npx",
      "args": [
        "-y",
        "@certscore/mcp"
      ]
    }
  }
}

ターミナルでこれを実行します

claude mcp add --transport http certscore https://mcp.certscore.ai/mcp

または、パソコンで動かす

claude mcp add certscore -- npx -y @certscore/mcp

Cursorで開く

または、設定を自分でコピーする

プロジェクトの .cursor/mcp.json、または ~/.cursor/mcp.json に貼り付けます

{
  "mcpServers": {
    "certscore": {
      "url": "https://mcp.certscore.ai/mcp"
    }
  }
}

または、パソコンで動かす

Cursorで開く

または、設定を自分でコピーする

プロジェクトの .cursor/mcp.json、または ~/.cursor/mcp.json に貼り付けます

{
  "mcpServers": {
    "certscore": {
      "command": "npx",
      "args": [
        "-y",
        "@certscore/mcp"
      ]
    }
  }
}

ブラウザがアプリを開いてよいか確認し、そのあとアプリが設定を表示して確認を求めます。キーの値は空欄のままなので、自分で入力してください。

VS Codeで開く

または、設定を自分でコピーする

プロジェクトの .vscode/mcp.json に貼り付けます

{
  "servers": {
    "certscore": {
      "type": "http",
      "url": "https://mcp.certscore.ai/mcp"
    }
  }
}

または、パソコンで動かす

VS Codeで開く

または、設定を自分でコピーする

プロジェクトの .vscode/mcp.json に貼り付けます

{
  "servers": {
    "certscore": {
      "type": "stdio",
      "command": "npx",
      "args": [
        "-y",
        "@certscore/mcp"
      ]
    }
  }
}

ChatGPTがつなげるのは、インターネット上のサーバーだけです：

ウェブ版のChatGPTを開き → Settings → Connectors (Apps)
Create または Add を押す（プランによっては、先に Advanced で Developer mode をオンにする必要があります）
下のアドレスを貼り付け、名前を付けて保存する
サインインを求められたら、作者のサービスにサインインする

https://mcp.certscore.ai/mcp

メニューの名前は、プランや時期によって少し違うことがあります。

選んだアプリは、この端末のCookieに保存されます。アカウントは不要です。

この設定は、作者のレジストリ登録情報から作成しています。READMEと違う場合は、READMEに従ってください。

できること

このサーバーのツール一覧はまだ読み取っていません。エンドポイントは順番にチェックしています。

基本チェックi

誰でも見られる情報をチェックしており、コードは読んでいません。当てはまらない項目は数に入れていません。 · 2026年11月6日にチェック

✓ 合格
作者とリポジトリが一致
レジストリ名はドメイン certscore.ai で確認済みです（レジストリがドメインの所有を確認しています）
… 未チェック
今もメンテナンスされている
このリポジトリはまだGitHubから読み取っていません
… 未チェック
ライセンスがある
このリポジトリはまだGitHubから読み取っていません
… 未チェック
エンドポイントが応答する
まだチェックしていません。エンドポイントは順番にチェックしています
… 未チェック
OAuthでサインイン
まだチェックしていません。エンドポイントは順番にチェックしています
… 未チェック
ツールの説明に隠れた指示がない
まだチェックしていません。エンドポイントをチェックするときにツール一覧を読み取ります

その他のほかのサーバーとの比較i

このカテゴリのほかの32415件のうち0%よりスターが多い
このカテゴリのほかの32415件のうち89%より最近レジストリに公開
基本チェックの結果が、このカテゴリのほかの32415件のうち100%と同じかそれ以上

レジストリでこのカテゴリにある有効なすべてのサーバーと比較しています。スターは、公開者がリポジトリの所有者である場合だけ数えます。

よくある質問

CertScore.aiは安全ですか？

当てはまる基本チェック1項目のうち1項目に合格しました。コードは読んでいません。キーやトークンを追加する前に、サーバーがどんなアクセスを求めているかを確認し、必要な権限だけを持つキーを使ってください。

どんなキーやコードが必要ですか？

レジストリには必須のキーは載っていません。ただし、最初に使うときにサインインを求めるサーバーもあります。

パソコンで動きますか、それともクラウドですか？

どちらでも使えます。パソコンにインストールしても、クラウド版につないでもかまいません。

今もメンテナンスされていますか？

GitHubリポジトリの最終更新は–、最新バージョン（0.2.32）がレジストリに届いたのは3 日前です。

どのアプリで使えますか？

Claude Desktop、Claude Code、Cursor、VS CodeなどのMCP対応アプリで使えます。URLでつながるので、リモートMCPサーバーに対応したアプリ（開発者モードのChatGPTなど）でも使えます。

代わりに使えるものは？

同じカテゴリには：Spec Driven Development, Remote Desktop Commander, Safe Fetch

代わりの候補

同じカテゴリで、ほかの作者が作ったサーバー。スターの多い順。

カードの見方：★ GitHubスターi3つの柱：レビュー · チェック · 利用状況i更新＝最新バージョンをレジストリに公開した日i

Spec Driven Development

作者：formulahendry

MCP Server that facilitates spec-driven development workflows, not just Vibe Coding.

パソコンで動く★ 440MIT14 か月前更新

インストール

Remote Desktop Commander

作者：desktop-commander

Remote Desktop Commander: use files, terminal and processes on your own computers from any AI app.

クラウドで動く★ 211昨日更新

インストール

Safe Fetch

作者：Sanoy24

MCP server for fetching URLs, safe against SSRF, DNS rebinding, and redirect-to-internal attacks.

パソコンで動く今日更新

インストール

作者のREADME

READMEを開く

作者のリポジトリから書かれたとおりにコピーしたものです。PopNx MCPは内容を確認・推奨していません。HTML、画像、スクリプトは取り除いています。リンクはこのサイトの外へ移動します。

CertScore

CertScore (certscore.ai) is a production-minded MVP for scanning public websites for potential accessibility, privacy, cookie, policy, and disclosure risk signals. It is a risk signal and monitoring product, not a legal certification platform.

Monorepo structure

website-signal-risk-scanner/

├─ apps/ │ ├─ web/ │ └─ validation-worker/ ├─ packages/ │ ├─ shared/ │ ├─ web-bot-auth/ │ ├─ db/ │ └─ ui/ ├─ docs/ ├─ .env.example ├─ turbo.json ├─ package.json └─ pnpm-workspace.yaml

Workspace packages

apps/web: product-facing web app and control-plane workflows
apps/validation-worker: active validation runtime owned by WC01
packages/shared: shared constants, types, validators, scoring config, and scheduling helpers
packages/web-bot-auth: server-only Web Bot Auth signing and key-directory helpers
packages/db: PostgreSQL query helpers, migrations, seed SQL, and env helpers
packages/ui: reusable UI primitives

Repo boundary

WC01 is now the product/control-plane repo.

product web flows, scan creation, reporting, and validation stay here
the standalone scanner runtime now lives in WS01
scanner operational changes, crawler identity work, and scanner deploy flow should originate in WS01

What the MVP includes

public homepage with preview scan funnel
Better Auth with Google OAuth and email/password login flows
organization bootstrap and protected workspace routes
domain management, plan limits, and client grouping
DB-backed scan creation with scanner-service claiming
crawl/discovery, accessibility, privacy, and legal heuristics
deterministic scoring, canonical report payloads, and authenticated report UI
scanner-generated PDF generation and upload
regression summaries and scheduled rescans
lightweight branding for reports and PDFs

MCP Light

CertScore.ai MCP Light is the free, no-auth, hosted three-tool integration for public website privacy scans. It detects evidence-backed privacy, cookie, tracker, consent, policy, regulatory-review, HTTPS/TLS, and eligible Reject Path post-refusal signals. Results include a CertScore score and supporting evidence for human and agentic review; they are not legal advice, certification, or a compliance determination.

Add CertScore to Cursor · MCP Light landing page · Cursor Directory listing · Agent installation guide · Full installation reference · MCP package guide

Try it with: Use CertScore.ai to review [PUBLIC URL] before launch. Report the CertScore score, evidence-backed findings, Reject Path observations when available, coverage limitations, and the report URL.

Environment variables

This monorepo should use apps/web/.env.local as the single local development runtime env:

copy apps/web/.env.example to apps/web/.env.local

Use .env.example only as a reference template for shared keys. Do not rely on a root .env.local for app runtime configuration.

Recommended environment split inside WC01:

local web + local validation runtime: dedicated dev PostgreSQL database plus S3-compatible storage
production web + production validation runtime: dedicated production PostgreSQL database plus S3-compatible storage

Do not point localhost at the production database or production auth credentials unless you are intentionally testing production behavior.

Required for the web app:

NEXT_PUBLIC_APP_URL
DATABASE_URL
BETTER_AUTH_SECRET
GOOGLE_CLIENT_ID
GOOGLE_CLIENT_SECRET
S3_BUCKET
S3_REGION
S3_ACCESS_KEY_ID
S3_SECRET_ACCESS_KEY

Required for the validation runtime in WC01:

DATABASE_URL
OPENAI_API_KEY

Optional but recommended:

WORKER_CONCURRENCY
PLAYWRIGHT_BROWSERS_PATH
VALIDATION_OPENAI_MODEL
VALIDATION_NANO_MODEL
WEB_BOT_AUTH_ENABLED
WEB_BOT_AUTH_PRIVATE_KEY_PEM
WEB_BOT_AUTH_SIGNATURE_AGENT_URL

Local development setup

Use Node 22, 23, or 24 for local development. Node 20 is below the workspace engine floor, and Node 25 is not supported because it can fail DNS resolution for app routes and external service calls on localhost.

Install dependencies:

pnpm install

Copy the environment template:

cp apps/web/.env.example apps/web/.env.local

Start a dedicated PostgreSQL instance for local development.
Apply the SQL migrations from packages/db/migrations.
Seed local development data when needed with packages/db/seed/0001_dev_seed.sql.
Configure Better Auth provider settings:

Google OAuth if enabled
email/password and verification settings as needed

Configure auth redirect URLs:

Google OAuth must allow Better Auth's provider callback route:
http://localhost:3000/api/auth/callback/google
http://127.0.0.1:3000/api/auth/callback/google
https://certscore.ai/api/auth/callback/google
/auth/callback is only an app alias route; it is not the redirect URI Better Auth initiates with Google

Keep local and production auth isolated:

local NEXT_PUBLIC_APP_URL should be http://localhost:3000
local database and auth secrets should come from the dev environment
production secrets should exist only in the active AWS/web or worker deployment settings

Create the S3-compatible bucket referenced by S3_BUCKET.
Install Playwright Chromium for the validation runtime:

pnpm --filter @website-signal-risk-scanner/validation-worker exec playwright install chromium

Start validation local development with a watched validation worker:

pnpm dev:validation

Start the main local app by itself when needed:

pnpm --filter @website-signal-risk-scanner/web dev

Use WS01 when you need the standalone scanner locally.
Start the standalone scanner locally against the same dev database and storage env as localhost:3000:

pnpm dev:scanner:local

Use the combined local runner only when you want web + validation together in WC01:

pnpm dev:all

Run a validation scheduler sweep manually when needed:

pnpm dev:validation:scheduler

Development verification

Use these commands before shipping changes:

pnpm turbo run typecheck
pnpm turbo run build

Validation-specific checks:

pnpm --filter @website-signal-risk-scanner/validation-worker typecheck
pnpm test:scan-pipeline

The scan pipeline test is deterministic and runs locally from apps/validation-worker/src/validation/pipeline.test.ts.

The normalized concern lifecycle in WC01 is documented in docs/normalized-concern-pipeline.md.

CI validation

GitHub Actions workflow: .github/workflows/accessibility-validation.yml

worker-scan-pipeline-tests runs on pushes to main, pull requests, and manual dispatch. It installs Chromium, typechecks validation-worker, and runs pnpm test:scan-pipeline.
live-validation-smoke runs after the deterministic job and executes pnpm --filter @website-signal-risk-scanner/validation-worker smoke:validation only when the runtime secrets are configured.
If those secrets are missing, the live smoke job is skipped and only the deterministic scan pipeline job runs.

Runtime validation tooling

Use these lightweight checks before first deployment validation:

pnpm dev:storage:local
pnpm --filter @website-signal-risk-scanner/web check-env
pnpm check-env:validation
pnpm --filter @website-signal-risk-scanner/validation-worker check-env
pnpm --filter @website-signal-risk-scanner/validation-worker check-runtime

For local validation runs, pnpm dev:storage:local starts MinIO against the apps/web/.env.local S3 settings and creates the configured bucket when needed. Run it alongside pnpm dev:scanner:local and pnpm dev:validation:worker.

Use this runtime smoke helper:

pnpm --filter @website-signal-risk-scanner/validation-worker scheduler

The full runtime QA sequence is documented in docs/runtime-validation.md. The validation pipeline design and deployment shape are documented in docs/validation-pipeline-plan.md. The validation crawler deployment and VM runbook is documented in docs/validation-ops-runbook.md. Cloudflare Verified Bot setup is documented in docs/cloudflare-web-bot-auth.md.

Web Bot Auth

ConsentCheck can expose a signed HTTP Message Signatures key directory and sign outbound HTTP crawler requests for Cloudflare Verified Bot workflows.

Required configuration:

WEB_BOT_AUTH_ENABLED
WEB_BOT_AUTH_PRIVATE_KEY_PEM
WEB_BOT_AUTH_SIGNATURE_AGENT_URL
WEB_BOT_AUTH_EXPIRES_SECONDS
WEB_BOT_AUTH_INCLUDE_NONCE

Common commands:

pnpm web-bot-auth:generate
pnpm web-bot-auth:print
pnpm web-bot-auth:test-request
pnpm test:web-bot-auth

Production deployment

Web runtime

the live public web deployment target is the AWS ECS/Fargate path for certscore.ai
consentcheck.site is owned outside WC01 and must not be deployed by this repo
main deploys through .github/workflows/web-aws-ecs-deploy.yml
run pnpm ops:check:deploy before or after topology changes to catch stale local assumptions
run pnpm ops:check:live against the public hosts to verify runtime target and revision alignment after deploy
treat docs/aws-web-ecs-cutover-plan.md as the active web deployment runbook
treat docs/deploy-amplify.md as future-state reference material only

Validation And Scanner Runtime

do not use WC01 for the primary scanner deploy path
use WS01 for scanner runtime deployment
keep WC01 deployment guidance scoped to web and validation only
keep web production, validation worker, and scanner runtime as three distinct deployment paths
use the AWS validation deployment lane for WC01 validation runtime changes

Database, Auth, and Storage

create production PostgreSQL, Better Auth, and S3-compatible storage resources separate from local development
apply all migrations in order
configure the production site URL and production redirect URLs only
create the report storage bucket referenced by S3_BUCKET

Scheduler

Recommended production trigger:

run the validation scheduler sweep every hour if the validation runtime is enabled

Command:

pnpm dev:validation:scheduler

The primary scanner scheduler now lives in WS01.

Deployment readiness checklist

Environment variables configured
PostgreSQL database created
database migrations applied
Better Auth providers configured
S3-compatible storage bucket created
Playwright browsers installed
Worker process running
Scheduler cron configured
First domain scanned successfully
Report generated successfully
PDF export generated successfully

First production validation

After deployment, validate in this order:

run the env and runtime checks above
verify login and organization bootstrap
verify preview scan flow
verify full scan completion
verify findings, scores, and report persistence
verify PDF export
verify regression on a second scan
verify the hourly scheduler sweep path

Operational notes

The standalone scanner in WS01 owns crawl, auditing, scoring, reporting, PDF generation, and schedu

冒頭だけを表示しています。続きはリポジトリで読めます

CertScore.ai

概要

PopNx MCPの3つの柱

できること

インストール

インストールの前に

または、パソコンで動かす

または、パソコンで動かす

または、パソコンで動かす

または、パソコンで動かす

できること

基本チェックi

作者とリポジトリが一致

今もメンテナンスされている

ライセンスがある

エンドポイントが応答する

OAuthでサインイン

ツールの説明に隠れた指示がない

その他のほかのサーバーとの比較i

よくある質問

代わりの候補

Spec Driven Development

Remote Desktop Commander

Safe Fetch

作者のREADME

CertScore

Monorepo structure

Workspace packages

Repo boundary

What the MVP includes

MCP Light

Environment variables

Local development setup

Development verification

CI validation

Runtime validation tooling

Web Bot Auth

Production deployment

Web runtime

Validation And Scanner Runtime

Database, Auth, and Storage

Scheduler

Deployment readiness checklist

First production validation

Operational notes