MCP OpenClaw Extensions

Name: MCP OpenClaw Extensions
Author: romainsantoli-web

作者：romainsantoli-webバージョン 3.3.0i★ –iパソコンで動く

レジストリ名io.github.romainsantoli-web/mcp-openclaw

インストール

概要

作者による説明（英語の原文）

138-tool MCP server for AI agent firms: security, A2A, Hebbian memory, fleet mgmt

PopNx MCPの3つの柱

この3つを1つのスコアにまとめることはしません。意見、測定、人気はそれぞれ別のものだからです。

利用者の声iレビューはまだありませんレビューは今後のステップで、アカウント機能と一緒に始まります
私たちの基本チェックi1項目中1項目に合格公開情報からチェック。コードはまだスキャンしていません
利用状況i未計測★ –

できること

このサーバーのやさしい解説はまだ書いていません。以下はレジストリから読み取った事実です。

接続方法: パソコンで動く
トランスポート: stdio
カテゴリ: サイバーセキュリティ

インストール

使っているAIアプリを選んで、設定をコピーしてください。

インストールの前に

基本チェック：1項目中1項目に合格
あなたのパソコンで、あなたのユーザーと同じ権限（ファイル、ネットワーク、アプリ）で動きます。
レジストリには、入力が必要なキーは載っていません。

必要なもの

PyPIPythonのuvのインストール（uvxコマンドに必要）

どのアプリを使っていますか？

ClaudeClaude CodeCursorVS CodeChatGPT

上でアプリを選んでください。選んだアプリを覚えておくので、次からはボタンに「…にインストール」と表示されます。

Claude Desktop → Settings → Developer → Edit Config を開き、claude_desktop_config.json にこれを貼り付けます

{
  "mcpServers": {
    "openclaw": {
      "command": "uvx",
      "args": [
        "mcp-openclaw-extensions"
      ]
    }
  }
}

ターミナルでこれを実行します

claude mcp add openclaw -- uvx mcp-openclaw-extensions

Cursorで開く

または、設定を自分でコピーする

プロジェクトの .cursor/mcp.json、または ~/.cursor/mcp.json に貼り付けます

{
  "mcpServers": {
    "openclaw": {
      "command": "uvx",
      "args": [
        "mcp-openclaw-extensions"
      ]
    }
  }
}

ブラウザがアプリを開いてよいか確認し、そのあとアプリが設定を表示して確認を求めます。キーの値は空欄のままなので、自分で入力してください。

VS Codeで開く

または、設定を自分でコピーする

プロジェクトの .vscode/mcp.json に貼り付けます

{
  "servers": {
    "openclaw": {
      "type": "stdio",
      "command": "uvx",
      "args": [
        "mcp-openclaw-extensions"
      ]
    }
  }
}

これはパソコンで動くサーバーですが、ChatGPTがつなげるのはインターネット上のサーバーだけです。ほかのアプリを選んでください。

選んだアプリは、この端末のCookieに保存されます。アカウントは不要です。

この設定は、作者のレジストリ登録情報から作成しています。READMEと違う場合は、READMEに従ってください。

できること

パソコンで動くサーバーです。インストールすると、ツール一覧がAIアプリに表示されます。

基本チェックi

誰でも見られる情報をチェックしており、コードは読んでいません。当てはまらない項目は数に入れていません。 · 2026年11月8日にチェック

✓ 合格
作者とリポジトリが一致
レジストリ名は、リポジトリを所有するGitHubアカウント romainsantoli-web で確認済みです
… 未チェック
今もメンテナンスされている
このリポジトリはまだGitHubから読み取っていません
… 未チェック
ライセンスがある
このリポジトリはまだGitHubから読み取っていません
– 対象外
エンドポイントが応答する
これはパソコンで動くため、インターネット上のエンドポイントはありません
– 対象外
OAuthでサインイン
パソコンで動き、代わりにローカルの設定を使います
… 未チェック
ツールの説明に隠れた指示がない
パソコンで動くサーバーです。ツール一覧を読み取れるのは、インターネット上のエンドポイントがある場合だけです

サイバーセキュリティのほかのサーバーとの比較i

このカテゴリのほかの997件のうち0%よりスターが多い
このカテゴリのほかの997件のうち6%より最近レジストリに公開
基本チェックの結果が、このカテゴリのほかの997件のうち100%と同じかそれ以上

レジストリでこのカテゴリにある有効なすべてのサーバーと比較しています。スターは、公開者がリポジトリの所有者である場合だけ数えます。

よくある質問

MCP OpenClaw Extensionsは安全ですか？

当てはまる基本チェック1項目のうち1項目に合格しました。コードは読んでいません。キーやトークンを追加する前に、サーバーがどんなアクセスを求めているかを確認し、必要な権限だけを持つキーを使ってください。

どんなキーやコードが必要ですか？

レジストリには必須のキーは載っていません。ただし、最初に使うときにサインインを求めるサーバーもあります。

パソコンで動きますか、それともクラウドですか？

あなたのパソコンで動きます。必要なときにAIアプリが起動し、データは作者のサーバーを通りません（サーバー自体がオンラインサービスを呼び出す場合を除きます）。

今もメンテナンスされていますか？

GitHubリポジトリの最終更新は–、最新バージョン（3.3.0）がレジストリに届いたのは8 か月前です。

どのアプリで使えますか？

Claude Desktop、Claude Code、Cursor、VS CodeなどのMCP対応アプリで使えます。パソコンにPython (uv)も必要です。

代わりに使えるものは？

同じカテゴリには：LucidShark, Threatist, Draugr

代わりの候補

同じカテゴリで、ほかの作者が作ったサーバー。スターの多い順。

カードの見方：★ GitHubスターi3つの柱：レビュー · チェック · 利用状況i更新＝最新バージョンをレジストリに公開した日i

LucidShark

作者：toniantunovi

Local code quality and security scanner: lint, types, SAST, SCA, tests, coverage.

パソコンで動く今日更新

インストール

Threatist

作者：threatist.io

Vulnerability records: CVE, GHSA, CISA KEV, EPSS and vendor fixes in one place. No key needed.

クラウドで動く今日更新

インストール

Draugr

作者：draugr-dev

Security scanning for AI agents: SAST, SCA, secrets, IaC, DAST, ranked by real risk.

パソコンで動く今日更新

インストール

作者のREADME

READMEを開く

作者のリポジトリから書かれたとおりにコピーしたものです。PopNx MCPは内容を確認・推奨していません。HTML、画像、スクリプトは取り除いています。リンクはこのサイトの外へ移動します。

firm-mcp-server

Python MCP server (port 8012) that bridges VS Code Copilot agents to the

[Firm](https://github.com/the server) Gateway ecosystem.

Companion to setup-vs-agent-firm.

Tools (138)

Module	Tool	Description	Gaps
vs_bridge	`vs_context_push`	Push VS Code context → Firm session	—
vs_bridge	`vs_context_pull`	Pull Firm session state → VS Code	—
vs_bridge	`vs_session_link`	Associate workspace path ↔ session ID	—
vs_bridge	`vs_session_status`	Bridge health check	—
gateway_fleet	`firm_gateway_fleet_status`	Parallel health-check all instances	—
gateway_fleet	`firm_gateway_fleet_add`	Register a Gateway instance	—
gateway_fleet	`firm_gateway_fleet_remove`	Remove a Gateway instance	—
gateway_fleet	`firm_gateway_fleet_broadcast`	Broadcast to all instances	—
gateway_fleet	`firm_gateway_fleet_sync`	Sync config+skills to all instances	—
gateway_fleet	`firm_gateway_fleet_list`	List instances	—
delivery_export	`firm_export_github_pr`	Create draft PR on GitHub	—
delivery_export	`firm_export_jira_ticket`	Create Jira ticket (ADF)	—
delivery_export	`firm_export_linear_issue`	Create Linear issue (GraphQL)	—
delivery_export	`firm_export_slack_digest`	Post Slack digest (Block Kit)	—
delivery_export	`firm_export_document`	Write local Markdown deliverable	—
delivery_export	`firm_export_auto`	Auto-route by `delivery_format`	—
security_audit	`firm_security_scan`	Scan files for SQL injection + XSS patterns	C1
security_audit	`firm_sandbox_audit`	Detect `sandbox.mode: off` → CRITICAL	C2
security_audit	`firm_session_config_check`	Detect ephemeral SESSION_SECRET in .env/compose	C3
security_audit	`firm_rate_limit_check`	Detect Funnel without rate limiter → CRITICAL	H8
acp_bridge	`acp_session_persist`	Persist ACP session to `~/.firm/acp_sessions.json`	C4
acp_bridge	`acp_session_restore`	Restore persisted ACP session by run_id	C4
acp_bridge	`acp_session_list_active`	List ACP sessions active in last N hours	C4
acp_bridge	`fleet_session_inject_env`	Inject env vars to spawned sessions (allowlist)	H3
acp_bridge	`fleet_cron_schedule`	Schedule cron with sandbox enforcement	H4
acp_bridge	`firm_workspace_lock`	Advisory file lock with owner tracking (`fcntl`)	H5
acp_bridge	`firm_acpx_version_check`	ACPX plugin version pin (≥0.1.15) + streaming mode check	3.1
reliability_probe	`firm_gateway_probe`	WS probe with backoff — detects close 1006, returns `launchctl`	H6/H7
reliability_probe	`firm_doc_sync_check`	Detect version drift in docs vs package.json	M5
reliability_probe	`firm_channel_audit`	Detect zombie channel SDK deps (LINE, Baileys…)	M1
reliability_probe	`firm_adr_generate`	Generate MADR + commit path for architecture decisions	M6
gateway_hardening	`firm_gateway_auth_check`	Verify Gateway auth config — CRITICAL if Funnel without password	H2
gateway_hardening	`firm_credentials_check`	Check Baileys/channel credential integrity and freshness	M3
gateway_hardening	`firm_webhook_sig_check`	Verify HMAC signing secrets for all inbound webhook channels	M4
gateway_hardening	`firm_log_config_check`	Detect debug/trace logging and missing redactPatterns	M7
gateway_hardening	`firm_workspace_integrity_check`	Validate ~/.firm/workspace (AGENTS.md, SOUL.md, staleness)	M8
runtime_audit	`firm_node_version_check`	Verify Node.js ≥ 22.12.0 (CVE-2025-59466, CVE-2026-21636)	C5
runtime_audit	`firm_secrets_workflow_check`	Detect hardcoded secrets in config.json (migrate to `firm secrets`)	C6
runtime_audit	`firm_http_headers_check`	Verify HTTP security headers (HSTS, X-Content-Type-Options, Referrer-Policy)	H9
runtime_audit	`firm_nodes_commands_check`	Detect dangerous gateway.nodes.allowCommands override	H10
runtime_audit	`firm_trusted_proxy_check`	Verify trusted-proxy config coherence (bind + trustedProxies + auth mode)	H11
runtime_audit	`firm_session_disk_budget_check`	Verify session.maintenance.maxDiskBytes / highWaterBytes configured	M15
runtime_audit	`firm_dm_allowlist_check`	Detect dmPolicy=allowlist with empty allowFrom (fail-closed) across 9 channels	M16
advanced_security	`firm_secrets_lifecycle_check`	Verify External Secrets lifecycle (audit/configure/apply/reload)	C7
advanced_security	`firm_channel_auth_canon_check`	Verify channel auth path canonicalization (encoded traversal)	C8
advanced_security	`firm_exec_approval_freeze_check`	Verify exec approval plan immutability (symlink cwd rebind)	C9
advanced_security	`firm_hook_session_routing_check`	Verify hook session-key routing hardening	H12
advanced_security	`firm_config_include_check`	Verify $include hardlink escape + file-size guardrails	H13
advanced_security	`firm_config_prototype_check`	Detect prototype pollution (proto, constructor, prototype) in config	H14
advanced_security	`firm_safe_bins_profile_check`	Verify safeBins entries have explicit profiles	H15
advanced_security	`firm_group_policy_default_check`	Verify group policy default is fail-closed (allowlist)	H16
config_migration	`firm_shell_env_check`	Verify shell env sanitization (LD_PRELOAD, DYLD_*, ZDOTDIR)	H17
config_migration	`firm_plugin_integrity_check`	Verify plugin install integrity/pin + drift detection	H18
config_migration	`firm_token_separation_check`	Verify hooks.token ≠ gateway.auth.token	H19
config_migration	`firm_otel_redaction_check`	Verify OTEL secret redaction in diagnostics export	M17
config_migration	`firm_rpc_rate_limit_check`	Verify control-plane RPC rate limiting config	M21
observability	`firm_observability_pipeline`	Ingest JSONL traces into SQLite for offline analysis	T1
observability	`firm_ci_pipeline_check`	Validate CI workflow completeness (lint, test, secrets)	T6
memory_audit	`firm_pgvector_memory_check`	Verify pgvector config (HNSW index, dimensions, distance metrics)	T3
memory_audit	`firm_knowledge_graph_check`	Audit knowledge graph integrity (orphan nodes, cycles, TTL)	T9

| compliance_me

冒頭だけを表示しています。続きはリポジトリで読めます

MCP OpenClaw Extensions

概要

PopNx MCPの3つの柱

できること

インストール

インストールの前に

できること

基本チェックi

作者とリポジトリが一致

今もメンテナンスされている

ライセンスがある

エンドポイントが応答する

OAuthでサインイン

ツールの説明に隠れた指示がない

サイバーセキュリティのほかのサーバーとの比較i

よくある質問

代わりの候補

LucidShark

Threatist

Draugr

作者のREADME

firm-mcp-server

Tools (138)