Spec Driven Development
作者：formulahendry
MCP Server that facilitates spec-driven development workflows, not just Vibe Coding.
パソコンで動く★ 440MIT14 か月前更新
インストール
Address Validator
概要
作者による説明（英語の原文）
Valide une adresse de livraison : normalisation, geocodage, score de livrabilite. x402.
PopNx MCPの3つの柱
この3つを1つのスコアにまとめることはしません。意見、測定、人気はそれぞれ別のものだからです。
- 利用者の声iレビューはまだありませんレビューは今後のステップで、アカウント機能と一緒に始まります
- 私たちの基本チェックi1項目中1項目に合格公開情報からチェック。コードはまだスキャンしていません
- 利用状況i未計測★ –
できること
このサーバーのやさしい解説はまだ書いていません。以下はレジストリから読み取った事実です。
- 接続方法: クラウドで動く
- トランスポート: Streamable HTTP
- カテゴリ: その他
インストール
使っているAIアプリを選んで、設定をコピーしてください。
インストールの前に
- 基本チェック：1項目中1項目に合格
- 作者のサーバーで動きます。あなたが頼んだ内容は、作者のサーバーを通ります。
- レジストリには、入力が必要なキーは載っていません。
必要なもの
- クラウドで動くインストール不要。インターネット経由でつながります
どのアプリを使っていますか？
上でアプリを選んでください。選んだアプリを覚えておくので、次からはボタンに「…にインストール」と表示されます。
ウェブ、デスクトップ、モバイルのClaudeで使えます：
- Settings → Connectors を開く
- Add custom connector を押す
- 下のアドレスを貼り付けて Add を押す
- サインインを求められたら、作者のサービスにサインインする
https://kder-ai.com/mcpターミナルでこれを実行します
claude mcp add --transport http address-validator https://kder-ai.com/mcpまたは、設定を自分でコピーする
プロジェクトの .cursor/mcp.json、または ~/.cursor/mcp.json に貼り付けます
{
"mcpServers": {
"address-validator": {
"url": "https://kder-ai.com/mcp"
}
}
}ブラウザがアプリを開いてよいか確認し、そのあとアプリが設定を表示して確認を求めます。キーの値は空欄のままなので、自分で入力してください。
または、設定を自分でコピーする
プロジェクトの .vscode/mcp.json に貼り付けます
{
"servers": {
"address-validator": {
"type": "http",
"url": "https://kder-ai.com/mcp"
}
}
}ブラウザがアプリを開いてよいか確認し、そのあとアプリが設定を表示して確認を求めます。キーの値は空欄のままなので、自分で入力してください。
ChatGPTがつなげるのは、インターネット上のサーバーだけです：
- ウェブ版のChatGPTを開き → Settings → Connectors (Apps)
- Create または Add を押す（プランによっては、先に Advanced で Developer mode をオンにする必要があります）
- 下のアドレスを貼り付け、名前を付けて保存する
- サインインを求められたら、作者のサービスにサインインする
https://kder-ai.com/mcpメニューの名前は、プランや時期によって少し違うことがあります。
選んだアプリは、この端末のCookieに保存されます。アカウントは不要です。
この設定は、作者のレジストリ登録情報から作成しています。READMEと違う場合は、READMEに従ってください。
できること
このサーバーのツール一覧はまだ読み取っていません。エンドポイントは順番にチェックしています。
基本チェックi
誰でも見られる情報をチェックしており、コードは読んでいません。当てはまらない項目は数に入れていません。 · 2026年11月6日にチェック
- ✓ 合格
作者とリポジトリが一致
レジストリ名は、リポジトリを所有するGitHubアカウント Kder974 で確認済みです
- … 未チェック
今もメンテナンスされている
このリポジトリはまだGitHubから読み取っていません
- … 未チェック
ライセンスがある
このリポジトリはまだGitHubから読み取っていません
- … 未チェック
エンドポイントが応答する
まだチェックしていません。エンドポイントは順番にチェックしています
- … 未チェック
OAuthでサインイン
まだチェックしていません。エンドポイントは順番にチェックしています
- … 未チェック
ツールの説明に隠れた指示がない
まだチェックしていません。エンドポイントをチェックするときにツール一覧を読み取ります
その他のほかのサーバーとの比較i
- このカテゴリのほかの32464件のうち0%よりスターが多い
- このカテゴリのほかの32464件のうち70%より最近レジストリに公開
- 基本チェックの結果が、このカテゴリのほかの32464件のうち100%と同じかそれ以上
レジストリでこのカテゴリにある有効なすべてのサーバーと比較しています。スターは、公開者がリポジトリの所有者である場合だけ数えます。
よくある質問
Address Validatorは安全ですか？
当てはまる基本チェック1項目のうち1項目に合格しました。コードは読んでいません。キーやトークンを追加する前に、サーバーがどんなアクセスを求めているかを確認し、必要な権限だけを持つキーを使ってください。
どんなキーやコードが必要ですか？
レジストリには必須のキーは載っていません。ただし、最初に使うときにサインインを求めるサーバーもあります。
パソコンで動きますか、それともクラウドですか？
作者のクラウドで動きます。インストール不要でインターネット経由でつながりますが、送った内容は作者のサーバーを通ります。
今もメンテナンスされていますか？
GitHubリポジトリの最終更新は–、最新バージョン（1.0.1）がレジストリに届いたのは16 日前です。
どのアプリで使えますか？
Claude Desktop、Claude Code、Cursor、VS CodeなどのMCP対応アプリで使えます。URLでつながるので、リモートMCPサーバーに対応したアプリ（開発者モードのChatGPTなど）でも使えます。
代わりに使えるものは？
同じカテゴリには：Spec Driven Development, Remote Desktop Commander, yontu
代わりの候補
同じカテゴリで、ほかの作者が作ったサーバー。スターの多い順。
カードの見方：★ GitHubスターi3つの柱：レビュー · チェック · 利用状況i更新＝最新バージョンをレジストリに公開した日i
Remote Desktop Commander
作者：desktop-commander
Remote Desktop Commander: use files, terminal and processes on your own computers from any AI app.
クラウドで動く★ 211昨日更新
インストール
yontu
作者：senrecep
Türkçe yazı denetimi: TDK kuralları, yapay zekâ izleri, metin türüne göre üslup.
パソコンで動く今日更新
インストール
作者のREADME
READMEを開く
作者のリポジトリから書かれたとおりにコピーしたものです。PopNx MCPは内容を確認・推奨していません。HTML、画像、スクリプトは取り除いています。リンクはこのサイトの外へ移動します。
Address Validator API
API HTTP payante à la requête (protocole x402, prix par défaut 0.02 USDC) qui prend une adresse de livraison brute et renvoie une adresse standardisée, ses coordonnées, un score de livrabilité et une clé de cache.
1. Présentation
- Entrée unique payante :
POST /validate— refuse en402 Payment Requiredtant qu'aucune preuve de paiement valide n'est fournie. - Sortie : adresse standardisée (
line1,line2,city,state,zip,country), corrigée par le fournisseur quand l'adresse est reconnue (D84 : orthographe, ville, code postal ajouté),latitude/longitude(géocodage Nominatim),deliverability,confidence,degradedetcache_key. - Découverte :
GET /manifestdécrit le service et son schéma pour un annuaire x402 / MCP. - Résilience : si le fournisseur est injoignable, l'API répond quand même
200avecdegraded: true— jamais une erreur qui laisserait croire à une adresse invalide certaine.
Critères de succès de la spec, et où ils sont vérifiés automatiquement :
| # | Critère | Vérification |
|---|---|---|
| 1 | Un appel sans preuve reçoit 402 (prix et protocole annoncés) | tests/test_payment.py (8 tests), tests/test_routes_extra.py::test_metrics_count_unpaid_requests, scripts/e2e_check.py |
| 2 | Un appel avec preuve valide reçoit 200 et le résultat | tests/test_cache.py (appels payants réels), tests/test_validation.py::test_valid_address_with_mocked_provider, scripts/e2e_check.py |
| 3 | Le cache évite de rappeler le fournisseur sur une adresse répétée | tests/test_cache.py::test_second_identical_request_hits_cache et ::test_distinct_requests_call_provider_twice, scripts/e2e_check.py |
| 4 | Une panne fournisseur produit une réponse dégradée rapide et explicite | tests/test_validation.py::test_degraded_flag_set_when_provider_unreachable, tests/test_circuit_breaker.py, tests/test_latency_budget.py |
Ce que ce service ne fait pas : aucun rate limiting applicatif (D21) — la limite est tenue au niveau *edge* par Nginx (nginx-hardening.conf : 10 requêtes/s par IP, rafale 20, 429 au-delà). Le paiement hérité (preuve HMAC à secret partagé, D15) n'est plus accepté sur sa seule signature : depuis le durcissement W1 (12/10/2026), la confirmation on-chain (D27) est active par défaut et exige, sur Base, un transfert USDC confirmé vers le portefeuille d'encaissement. Une preuve HMAC synthétique n'obtient un 200 que dans une recette déclarée (TEST_MODE=true), et la ligne écrite est alors marquée test_mode, donc exclue du revenu réel (D40). Tout est documenté (README.md §7 et §9, SECURITY.md §3 et §6, AUDIT_TRAFIC_VPS.md §5) plutôt que passé sous silence.
2. Démarrage rapide
Prérequis : Python 3.12 (le venv du dépôt tourne en 3.12.10, comme l'image python:3.12-slim du Dockerfile). PostgreSQL et Redis sont facultatifs : sans eux, l'API démarre et se dégrade proprement (/health le dit).
# 1. Environnement virtuelpy -3.12 -m venv .venv .\.venv\Scripts\python.exe -m pip install -r requirements.txt -r requirements-dev.txt
2. Configuration (jamais de secret dans le dépôt)
Copy-Item .env.example .env # renseigner SMARTY_AUTH_ID / API_SECRET_KEY / clés CDP
3. Lancer l'API
.\.venv\Scripts\python.exe -m uvicorn app.main:app --reload --port 8000
# Vérifications.\.venv\Scripts\python.exe -m pytest -q # suite complète .\.venv\Scripts\python.exe scripts\run_tests.py # oracle de tests (rapport JUnit) .\.venv\Scripts\python.exe scripts\doc_check.py README.md 10 # sections de ce fichier .\.venv\Scripts\python.exe scripts\e2e_check.py http://127.0.0.1:8000 # recette bout-en-bout
Démarrage conteneurisé : docker compose up -d (voir docker-compose.yml et Dockerfile).
Déploiement en production (VPS Debian 12, Nginx + HTTPS, paiement x402) : `DEPLOIEMENT_VPS.md` — compte rendu réel, écarts assumés par rapport au plan et points de vigilance d'exploitation.
3. Configuration
Toutes les valeurs viennent de l'environnement ou de .env (pydantic-settings, app/config.py). Une variable inconnue est ignorée (décision D8).
| Champ | Variable | Défaut | Rôle |
|---|---|---|---|
api_host / api_port | API_HOST / API_PORT | 127.0.0.1 / 8000 | écoute uvicorn (127.0.0.1 : le service est publié par Nginx, pas directement) |
api_secret_key | API_SECRET_KEY | change_me | clé HMAC de la preuve de paiement — à changer impérativement |
database_url | DATABASE_URL | postgresql://user:password@localhost:5432/address_validator | PostgreSQL (journal des paiements) |
redis_url | REDIS_URL | redis://localhost:6379/0 | cache des résultats |
smarty_auth_id / smarty_auth_token | SMARTY_AUTH_ID / SMARTY_AUTH_TOKEN | vide | identifiants du fournisseur de validation |
cdp_api_key_id / cdp_api_key_secret | CDP_API_KEY_ID / CDP_API_KEY_SECRET | vide | SDK Coinbase CDP (facultatif) |
cdp_wallet_address | CDP_WALLET_ADDRESS | vide | portefeuille annoncé dans le 402 |
x402_price | X402_PRICE | 0.02 | prix par validation, en USDC |
x402_onchain_verify | X402_ONCHAIN_VERIFY | true | confirmation on-chain du transfert USDC (D27, active par défaut depuis W1) — false n'est admis qu'avec TEST_MODE=true ; hors recette, toute preuve à secret partagé est alors refusée — voir §7 |
base_rpc_url | BASE_RPC_URL | https://mainnet.base.org | nœud JSON-RPC Base (chaîne 8453) utilisé quand D27 est actif |
x402_usdc_contract | X402_USDC_CONTRACT | 0x833589…4bda02913 | contrat USDC natif de Base |
x402_min_confirmations | X402_MIN_CONFIRMATIONS | 1 | confirmations minimales exigées avant d'accepter le paiement |
x402_network / x402_chain_id | X402_NETWORK / X402_CHAIN_ID | base / 8453 | reseau et chaine annonces dans accepts[] |
x402_domain_name / x402_domain_version | X402_DOMAIN_NAME / X402_DOMAIN_VERSION | USD Coin / 2 | domaine EIP-712 du jeton - verifie on-chain par scripts/test_x402_payment.py --check-domain |
x402_facilitator_url | X402_FACILITATOR_URL | https://api.cdp.coinbase.com/platform/v2/x402 | facilitateur (/verify puis /settle) |
x402_facilitator_verify | X402_FACILITATOR_VERIFY | true | appel de /verify avant le reglement |
x402_require_settlement | X402_REQUIRE_SETTLEMENT | true | ne rendre le service qu'apres encaissement (false = jamais en production) |
public_base_url / mcp_public_url | PUBLIC_BASE_URL / MCP_PUBLIC_URL | https://kder-ai.com / .../mcp | URLs publiees dans accepts[].resource, la carte MCP et les annuaires |
discovery_log_* | DISCOVERY_LOG_ENABLED, DISCOVERY_LOG_PATH, DISCOVERY_LOG_RAW_IP, DISCOVERY_LOG_SALT, DISCOVERY_LOG_RETENTION_DAYS | journal actif, chemin vide (journald), IP pseudonymisee, 30 j | journal des refus 402 et retention appliquee (PRIVACY.md 3) |
dashboard_user / dashboard_password | DASHBOARD_USER / DASHBOARD_PASSWORD | kder / vide | /dashboard - vide = endpoint ferme (503) ; LOGIN_MAX_FAILURES mots de passe faux par IP bloquent LOGIN_LOCK_MINUTES min (D67) |
geoip_db_path / audience_retention_days | GEOIP_DB_PATH / AUDIENCE_RETENTION_DAYS | /var/lib/address-validator/dbip-country.mmdb / 400 | suivi d'audience (D67) : base des pays DB-IP Lite posée par scripts/maj_geoip.sh (absente = pays inconnu) ; conservation des lignes page_visits et api_calls |
pilotage_comptes | PILOTAGE_COMPTES | vide | comptes du tableau de bord (D74), « Nom=email » séparés par des virgules ; jamais dans le code (dépôt public) |
cost_server_eur / cost_smarty_eur / cost_smarty_per_call_usd / cost_mail_eur | COST_SERVER_EUR / COST_SMARTY_EUR / COST_SMARTY_PER_CALL_USD / COST_MAIL_EUR | 0 | coûts lus par le tableau de bord (D68) : tous à 0 = résultat du mois non calculé |
test_mode / test_mode_cutoff_utc | TEST_MODE / TEST_MODE_CUTOFF_UTC | false / 2026-10-11T12:00:00+00:00 | une transaction marquée test_mode est un essai de recette : exclue de real_*, comptée dans test_* et total_* (D40) |
environment / log_level | ENVIRONMENT / LOG_LEVEL | development / INFO | contexte et verbosité |
4. Endpoints et contrat de données
| Méthode | Chemin | Rôle | Source | |||
|---|---|---|---|---|---|---|
GET | / | identité du service et liens | app/main.py:57-65 | |||
GET | /manifest | description x402 (prix, devise, schémas) | app/routes/manifest.py | |||
GET | /health | état réel de PostgreSQL et Redis, borné à 2 s | app/routes/health.py | |||
GET | /metrics | compteurs, état du disjoncteur, état du cache | app/routes/metrics.py | |||
GET | /metrics/revenue | revenu agrégé 24 h / 7 j / 30 j — real_* hors recette, total_* registre entier (D40) — et disponibilité du registre | app/routes/revenue.py | |||
GET | /dashboard | tableau de bord d'exploitation — privé (Basic Auth ; 503 si DASHBOARD_PASSWORD est absent ; 5 mots de passe faux par IP bloquent 15 min, D67) ; depuis D67, chaque visite d'une page publique et chaque appel d'API laissent une ligne de suivi (pays, origine, durée, statut ; ni IP ni cookie) ; depuis D69, dessin v2 (barre latérale, grande carte du résultat, carte du monde en points, Site et SEO avec sources, robots et pages, parcours visite → payant) ; depuis D68, écrans argent (encaissé réel, abonnements à facturer, coûts, résultat, prévision, revenu par pays et par canal), API (statuts, temps de réponse, cache, canaux, pays) et clients (essais qui finissent, quotas, jamais appelé), alertes, périodes `?p=jour | 7j | 30j | mois`, rafraîchie chaque minute | app/routes/dashboard.py, app/audience.py, app/exploitation.py |
GET | /dashboard/argent, /dashboard/api, /dashboard/clients, /dashboard/site, /dashboard/registre | pages du pilotage, une par section (D71), mêmes accès que /dashboard, période gardée par ?p= | app/routes/dashboard.py, app/pilotage_page.py | |||
GET POST | /dashboard/mot-de-passe, /dashboard/nouveau-mot-de-passe | comptes du tableau de bord (D74) : une adresse de PILOTAGE_COMPTES reçoit par mail un lien (30 min, une fois, empreinte seule en base) pour choisir son mot de passe (empreinte bcrypt) ; même réponse pour une adresse inconnue ; 3 liens par compte et par heure ; connexion ensuite par email | app/pilotage_comptes.py, app/routes/dashboard.py | |||
GET POST | /dashboard/connexion, /dashboard/deconnexion | page de connexion du tableau de bord (D69), à la place de la fenêtre du défi Basic : cookie __Host-av_pilotage signé (HMAC, 12 h, HttpOnly, Secure, SameSite=Strict), mêmes 5 essais puis 15 min de pause, formulaire d'un autre site refusé ; un navigateur sans session y est renvoyé, un script garde le défi Basic | app/routes/dashboard.py, app/pilotage_page.py | |||
GET | /prospection | CRM de prospection (liste, filtres, marquage, export) — privé, même garde que /dashboard (503 si le mot de passe est absent ou si PROSPECTION_DB n'existe pas) | app/routes/prospection.py, prospection/README.md | |||
GET | /pricing | page publique de l'offre commerciale (D43) — publique, indexable, cachée 5 min ; aucune ressource externe, feuille de style partagée avec /dashboard (app/web.py) | app/routes/pricing.py | |||
GET POST | /signup | inscription self-service (D44) — publique ; mot de passe bcrypt, clé API sk_live_ affichée une fois, 5 inscriptions par IP et par heure | app/routes/signup.py, app/accounts.py |
| GET POST | /validate-form | essai gratuit public (D46) — publique, indexable, 3 essais par IP et par 24 h (D94) (429 + Retry-After exact au-delà) ; aucune écriture, ne charge rien, résultat dégradé annoncé comme tel ; accepte
冒頭だけを表示しています。続きはリポジトリで読めます