Storefront Guard

Name: Storefront Guard
Author: maxigirl123

作者：maxigirl123バージョン 0.3.2i★ –iパソコンで動く

レジストリ名io.github.maxigirl123/storefront-guard

インストール

概要

作者による説明（英語の原文）

Verifies a merchant storefront is legitimate before an AI agent commits payment.

PopNx MCPの3つの柱

この3つを1つのスコアにまとめることはしません。意見、測定、人気はそれぞれ別のものだからです。

利用者の声iレビューはまだありませんレビューは今後のステップで、アカウント機能と一緒に始まります
私たちの基本チェックi1項目中1項目に合格公開情報からチェック。コードはまだスキャンしていません
利用状況i未計測★ –

できること

このサーバーのやさしい解説はまだ書いていません。以下はレジストリから読み取った事実です。

接続方法: パソコンで動く
トランスポート: stdio
カテゴリ: ネットショップ・決済
入力が必要なもの：GOOGLE_SAFE_BROWSING_API_KEY, SAM_GOV_API_KEY, URLHAUS_AUTH_KEY

インストール

使っているAIアプリを選んで、設定をコピーしてください。

インストールの前に

基本チェック：1項目中1項目に合格
あなたのパソコンで、あなたのユーザーと同じ権限（ファイル、ネットワーク、アプリ）で動きます。
自分で入力するもの： GOOGLE_SAFE_BROWSING_API_KEY, SAM_GOV_API_KEY, URLHAUS_AUTH_KEY

「秘密」と表示された値は、あなたのアカウントの鍵です。絶対に人に教えたり、チャットに貼り付けたりしないでください。

必要なもの

npmNode.jsのインストール（npxコマンドに必要）

どのアプリを使っていますか？

ClaudeClaude CodeCursorVS CodeChatGPT

上でアプリを選んでください。選んだアプリを覚えておくので、次からはボタンに「…にインストール」と表示されます。

Claude Desktop → Settings → Developer → Edit Config を開き、claude_desktop_config.json にこれを貼り付けます

{
  "mcpServers": {
    "storefront-guard": {
      "command": "npx",
      "args": [
        "-y",
        "storefront-guard-mcp-server"
      ],
      "env": {
        "GOOGLE_SAFE_BROWSING_API_KEY": "your-value",
        "SAM_GOV_API_KEY": "your-value",
        "URLHAUS_AUTH_KEY": "your-value"
      }
    }
  }
}

ターミナルでこれを実行します

claude mcp add storefront-guard --env GOOGLE_SAFE_BROWSING_API_KEY=your-value --env SAM_GOV_API_KEY=your-value --env URLHAUS_AUTH_KEY=your-value -- npx -y storefront-guard-mcp-server

動かす前に、空欄の値を入力してください。

Cursorで開く

または、設定を自分でコピーする

プロジェクトの .cursor/mcp.json、または ~/.cursor/mcp.json に貼り付けます

{
  "mcpServers": {
    "storefront-guard": {
      "command": "npx",
      "args": [
        "-y",
        "storefront-guard-mcp-server"
      ],
      "env": {
        "GOOGLE_SAFE_BROWSING_API_KEY": "your-value",
        "SAM_GOV_API_KEY": "your-value",
        "URLHAUS_AUTH_KEY": "your-value"
      }
    }
  }
}

ブラウザがアプリを開いてよいか確認し、そのあとアプリが設定を表示して確認を求めます。キーの値は空欄のままなので、自分で入力してください。

VS Codeで開く

または、設定を自分でコピーする

プロジェクトの .vscode/mcp.json に貼り付けます

{
  "servers": {
    "storefront-guard": {
      "type": "stdio",
      "command": "npx",
      "args": [
        "-y",
        "storefront-guard-mcp-server"
      ],
      "env": {
        "GOOGLE_SAFE_BROWSING_API_KEY": "your-value",
        "SAM_GOV_API_KEY": "your-value",
        "URLHAUS_AUTH_KEY": "your-value"
      }
    }
  }
}

これはパソコンで動くサーバーですが、ChatGPTがつなげるのはインターネット上のサーバーだけです。ほかのアプリを選んでください。

選んだアプリは、この端末のCookieに保存されます。アカウントは不要です。

自分で入力する値

GOOGLE_SAFE_BROWSING_API_KEY 秘密 env
Google Safe Browsing API key for scam domain checks. Optional — degrades gracefully if not set.
SAM_GOV_API_KEY 秘密 env
SAM.gov API key for US federal exclusions check. Optional — skipped if not set.
URLHAUS_AUTH_KEY 秘密 env
URLhaus Auth-Key for malware URL lookups. Optional — degrades gracefully if not set.

この設定は、作者のレジストリ登録情報から作成しています。READMEと違う場合は、READMEに従ってください。

できること

パソコンで動くサーバーです。インストールすると、ツール一覧がAIアプリに表示されます。

基本チェックi

誰でも見られる情報をチェックしており、コードは読んでいません。当てはまらない項目は数に入れていません。 · 2026年11月7日にチェック

✓ 合格
作者とリポジトリが一致
レジストリ名は、リポジトリを所有するGitHubアカウント maxigirl123 で確認済みです
… 未チェック
今もメンテナンスされている
このリポジトリはまだGitHubから読み取っていません
… 未チェック
ライセンスがある
このリポジトリはまだGitHubから読み取っていません
– 対象外
エンドポイントが応答する
これはパソコンで動くため、インターネット上のエンドポイントはありません
– 対象外
OAuthでサインイン
パソコンで動き、代わりにローカルの設定を使います
… 未チェック
ツールの説明に隠れた指示がない
パソコンで動くサーバーです。ツール一覧を読み取れるのは、インターネット上のエンドポイントがある場合だけです

ネットショップ・決済のほかのサーバーとの比較i

このカテゴリのほかの1751件のうち0%よりスターが多い
このカテゴリのほかの1751件のうち34%より最近レジストリに公開
基本チェックの結果が、このカテゴリのほかの1751件のうち100%と同じかそれ以上

レジストリでこのカテゴリにある有効なすべてのサーバーと比較しています。スターは、公開者がリポジトリの所有者である場合だけ数えます。

よくある質問

Storefront Guardは安全ですか？

当てはまる基本チェック1項目のうち1項目に合格しました。コードは読んでいません。キーやトークンを追加する前に、サーバーがどんなアクセスを求めているかを確認し、必要な権限だけを持つキーを使ってください。

どんなキーやコードが必要ですか？

入力が必要なもの：GOOGLE_SAFE_BROWSING_API_KEY, SAM_GOV_API_KEY, URLHAUS_AUTH_KEY

パソコンで動きますか、それともクラウドですか？

あなたのパソコンで動きます。必要なときにAIアプリが起動し、データは作者のサーバーを通りません（サーバー自体がオンラインサービスを呼び出す場合を除きます）。

今もメンテナンスされていますか？

GitHubリポジトリの最終更新は–、最新バージョン（0.3.2）がレジストリに届いたのは2 か月前です。

どのアプリで使えますか？

Claude Desktop、Claude Code、Cursor、VS CodeなどのMCP対応アプリで使えます。パソコンにNode.jsも必要です。

代わりに使えるものは？

同じカテゴリには：Spree Commerce: open-source B2B and marketplace ecommerce, Stripe MCP, MCP Cn Commerce

代わりの候補

同じカテゴリで、ほかの作者が作ったサーバー。スターの多い順。

カードの見方：★ GitHubスターi3つの柱：レビュー · チェック · 利用状況i更新＝最新バージョンをレジストリに公開した日i

Spree Commerce: open-source B2B and marketplace ecommerce

作者：spree

Open-source B2B and marketplace ecommerce; new stores include an MCP server for AI agents.

クラウドで動く★ 15,812BSD-3-Clause7 日前更新

インストール

Stripe MCP

作者：stripe

MCP server integrating with Stripe - tools for customers, products, payments, and more.

クラウドで動く★ 2,043MIT12 か月前更新

インストール

MCP Cn Commerce

作者：TonyWang-hub

8 read-only MCP platform entries; support is operation-specific; merchant live acceptance pending

パソコンで動く★ 96MIT28 日前更新

インストール

作者のREADME

READMEを開く

作者のリポジトリから書かれたとおりにコピーしたものです。PopNx MCPは内容を確認・推奨していません。HTML、画像、スクリプトは取り除いています。リンクはこのサイトの外へ移動します。

Fortik

Real-time merchant verification for agentic commerce. A shopping agent calls verify_storefront with a domain before paying, and gets back a trust score with a plain-English verdict the agent can act on — in under two seconds.

Fortik is the trust check AI shopping agents run before checkout. It doesn't ask merchants to register in advance — it gathers evidence directly, in the moment, from independent public sources.

[fortik.io](https://fortik.io)

This is the mirror image of merchant-side agent-verification protocols like Visa's Trusted Agent Protocol: those let a *merchant* confirm an incoming *agent* is legitimate. Fortik lets the *agent* confirm the *merchant* is legitimate before committing payment.

What it checks

Domain registration age & recent changes — via free public RDAP lookups. A domain registered days ago, or one whose registration data changed in the last two weeks, is a red flag.
SSL certificate issuance history — via free public Certificate Transparency logs (crt.sh). A cert reissued very recently on an otherwise long-established domain can indicate a takeover or hosting change, even when the domain itself looks old and trustworthy.
HTTPS validity — does the site currently serve a valid cert at all.
Known-scam blocklist — URLhaus and Google Safe Browsing.
Corporate registration — US entity lookup via OpenCorporates.
Legal name verification — GLEIF entity registry cross-check.
Web traffic rank — Tranco top-1M ranking.
Federal exclusions — SAM.gov debarment check.
FDA enforcement — corroborating signal when other risks are present.

Every deduction from the trust score comes with a plain-English reason in the reasons array — this is deliberately an explainable heuristic, not a black-box model.

Setup

Requires Node.js 18+.

npm install

npm run build

Copy .env.example to .env and fill in your keys.

Running it

As a local MCP server (stdio):

npm start

As a remote MCP server (streamable HTTP) with x402 payment:

npm run start:http

POST http://localhost:3000/mcp

As a pay-per-call x402 HTTP API:

npm run start:x402

POST http://localhost:4021/verify { "domain": "example-shop.com" }

As a REST API (API key auth):

npm run start:rest

POST http://localhost:4022/verify { "domain": "example-shop.com" }

Header: X-API-KEY: your-key

All three servers at once:

npm run start:all

MCP: http://localhost:3000/mcp

x402: http://localhost:4021/verify

REST: http://localhost:4022/verify

Feedback endpoint

Submit outcome data after a transaction to help build training data for future ML scoring:

POST http://localhost:4022/feedback

Header: X-API-KEY: your-key Body: { "domain": "example-shop.com", "outcome": "legit" | "scam" }

How to use the recommendation field

Every verification result includes a top-level recommendation string alongside the numeric trustScore. Agents should branch on it rather than implementing their own threshold logic against the raw score.

Value	Suggested agent behavior
`proceed`	Complete the transaction silently. Trust score is low-risk with high confidence.
`pause_for_confirmation`	Stop before paying and show `recommendationReason` to the user.
`do_not_proceed`	Block the transaction and actively notify the user — do not fail silently.

recommendationReason is a one-line plain-English explanation safe to show directly to users.

Pricing

$0.01/call via x402. Set your wallet address in PAY_TO_ADDRESS and network in X402_NETWORK (default: base).

Environment variables

Variable	Required	Description
`PAY_TO_ADDRESS`	Yes (x402)	Your wallet address for USDC payments
`X402_NETWORK`	No	Blockchain network (default: `base`)
`PRICE_USD`	No	Per-call price (default: `0.01`)
`API_KEYS`	Yes (REST)	Comma-separated valid API keys
`GOOGLE_SAFE_BROWSING_API_KEY`	No	Degrades gracefully if unset
`SAM_GOV_API_KEY`	No	Degrades gracefully if unset
`URLHAUS_AUTH_KEY`	No	Degrades gracefully if unset
`FEEDBACK_LOG`	No	Path for feedback JSONL log (default: `feedback.jsonl`)
`MCP_PORT`	No	MCP server port (default: `3000`)
`X402_PORT`	No	x402 server port (default: `4021`)
`REST_PORT`	No	REST API port (default: `4022`)

Storefront Guard

概要

PopNx MCPの3つの柱

できること

インストール

インストールの前に

自分で入力する値

できること

基本チェックi

作者とリポジトリが一致

今もメンテナンスされている

ライセンスがある

エンドポイントが応答する

OAuthでサインイン

ツールの説明に隠れた指示がない

ネットショップ・決済のほかのサーバーとの比較i

よくある質問

代わりの候補

Spree Commerce: open-source B2B and marketplace ecommerce

Stripe MCP

MCP Cn Commerce

作者のREADME

Fortik

What it checks

Setup

Running it

POST http://localhost:3000/mcp

POST http://localhost:4021/verify { "domain": "example-shop.com" }

POST http://localhost:4022/verify { "domain": "example-shop.com" }

Header: X-API-KEY: your-key

MCP: http://localhost:3000/mcp

x402: http://localhost:4021/verify

REST: http://localhost:4022/verify

Feedback endpoint

How to use the recommendation field

Pricing

Environment variables