Open-source B2B and marketplace ecommerce; new stores include an MCP server for AI agents.
Securealy
概要
作者による説明(英語の原文)
Grade a URL as an attacker and a customer would see it; scan a repo; check Supabase, Stripe, Vercel.
PopNx MCPの3つの柱
この3つを1つのスコアにまとめることはしません。意見、測定、人気はそれぞれ別のものだからです。
- 利用者の声iレビューはまだありませんレビューは今後のステップで、アカウント機能と一緒に始まります
- 私たちの基本チェックi1項目中1項目に合格公開情報からチェック。コードはまだスキャンしていません
- 利用状況i未計測★ –
できること
このサーバーのやさしい解説はまだ書いていません。以下はレジストリから読み取った事実です。
- 接続方法: パソコンで動く
- トランスポート: stdio
- カテゴリ: ネットショップ・決済
- 入力が必要なもの:SUPABASE_SERVICE_KEY, SUPABASE_MGMT_TOKEN, STRIPE_SECRET_KEY, VERCEL_TOKEN
インストール
使っているAIアプリを選んで、設定をコピーしてください。
インストールの前に
- 基本チェック:1項目中1項目に合格
- あなたのパソコンで、あなたのユーザーと同じ権限(ファイル、ネットワーク、アプリ)で動きます。
- 自分で入力するもの:
SUPABASE_URL,SUPABASE_SERVICE_KEY,SUPABASE_MGMT_TOKEN,SUPABASE_PROJECT_REF,STRIPE_SECRET_KEY,VERCEL_TOKEN,VERCEL_PROJECT_ID,SECUREALY_VERCEL_DECRYPT,SECUREALY_SUPABASE_HOST_OVERRIDE,SECUREALY_SCAN_ROOTS,SECUREALY_NO_HISTORY,SECUREALY_TELEMETRY
「秘密」と表示された値は、あなたのアカウントの鍵です。絶対に人に教えたり、チャットに貼り付けたりしないでください。
必要なもの
- npmNode.jsのインストール(npxコマンドに必要)
どのアプリを使っていますか?
上でアプリを選んでください。選んだアプリを覚えておくので、次からはボタンに「…にインストール」と表示されます。
Claude Desktop → Settings → Developer → Edit Config を開き、claude_desktop_config.json にこれを貼り付けます
{
"mcpServers": {
"securealy": {
"command": "npx",
"args": [
"-y",
"securealy-mcp"
],
"env": {
"SUPABASE_URL": "your-value",
"SUPABASE_SERVICE_KEY": "your-value",
"SUPABASE_MGMT_TOKEN": "your-value",
"SUPABASE_PROJECT_REF": "your-value",
"STRIPE_SECRET_KEY": "your-value",
"VERCEL_TOKEN": "your-value",
"VERCEL_PROJECT_ID": "your-value",
"SECUREALY_VERCEL_DECRYPT": "your-value",
"SECUREALY_SUPABASE_HOST_OVERRIDE": "your-value",
"SECUREALY_SCAN_ROOTS": "your-value",
"SECUREALY_NO_HISTORY": "your-value",
"SECUREALY_TELEMETRY": "your-value"
}
}
}
}ターミナルでこれを実行します
claude mcp add securealy --env SUPABASE_URL=your-value --env SUPABASE_SERVICE_KEY=your-value --env SUPABASE_MGMT_TOKEN=your-value --env SUPABASE_PROJECT_REF=your-value --env STRIPE_SECRET_KEY=your-value --env VERCEL_TOKEN=your-value --env VERCEL_PROJECT_ID=your-value --env SECUREALY_VERCEL_DECRYPT=your-value --env SECUREALY_SUPABASE_HOST_OVERRIDE=your-value --env SECUREALY_SCAN_ROOTS=your-value --env SECUREALY_NO_HISTORY=your-value --env SECUREALY_TELEMETRY=your-value -- npx -y securealy-mcp動かす前に、空欄の値を入力してください。
または、設定を自分でコピーする
プロジェクトの .cursor/mcp.json、または ~/.cursor/mcp.json に貼り付けます
{
"mcpServers": {
"securealy": {
"command": "npx",
"args": [
"-y",
"securealy-mcp"
],
"env": {
"SUPABASE_URL": "your-value",
"SUPABASE_SERVICE_KEY": "your-value",
"SUPABASE_MGMT_TOKEN": "your-value",
"SUPABASE_PROJECT_REF": "your-value",
"STRIPE_SECRET_KEY": "your-value",
"VERCEL_TOKEN": "your-value",
"VERCEL_PROJECT_ID": "your-value",
"SECUREALY_VERCEL_DECRYPT": "your-value",
"SECUREALY_SUPABASE_HOST_OVERRIDE": "your-value",
"SECUREALY_SCAN_ROOTS": "your-value",
"SECUREALY_NO_HISTORY": "your-value",
"SECUREALY_TELEMETRY": "your-value"
}
}
}
}ブラウザがアプリを開いてよいか確認し、そのあとアプリが設定を表示して確認を求めます。キーの値は空欄のままなので、自分で入力してください。
または、設定を自分でコピーする
プロジェクトの .vscode/mcp.json に貼り付けます
{
"servers": {
"securealy": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"securealy-mcp"
],
"env": {
"SUPABASE_URL": "your-value",
"SUPABASE_SERVICE_KEY": "your-value",
"SUPABASE_MGMT_TOKEN": "your-value",
"SUPABASE_PROJECT_REF": "your-value",
"STRIPE_SECRET_KEY": "your-value",
"VERCEL_TOKEN": "your-value",
"VERCEL_PROJECT_ID": "your-value",
"SECUREALY_VERCEL_DECRYPT": "your-value",
"SECUREALY_SUPABASE_HOST_OVERRIDE": "your-value",
"SECUREALY_SCAN_ROOTS": "your-value",
"SECUREALY_NO_HISTORY": "your-value",
"SECUREALY_TELEMETRY": "your-value"
}
}
}
}ブラウザがアプリを開いてよいか確認し、そのあとアプリが設定を表示して確認を求めます。キーの値は空欄のままなので、自分で入力してください。
これはパソコンで動くサーバーですが、ChatGPTがつなげるのはインターネット上のサーバーだけです。ほかのアプリを選んでください。
選んだアプリは、この端末のCookieに保存されます。アカウントは不要です。
自分で入力する値
SUPABASE_URLenvOptional. Your Supabase project URL, read by check_rls. Sent only to that project.- Optional. Service role key for check_rls. Sent only to your Supabase project, never printed.
- Optional. Supabase management token for check_rls and the auth config check. Sent only to the Supabase management API.
SUPABASE_PROJECT_REFenvOptional. Supabase project ref, used with SUPABASE_MGMT_TOKEN.- Optional. Stripe secret key for check_stripe. Sent only to api.stripe.com, never printed.
- Optional. Project-scoped Vercel token for check_vercel_env. Sent only to api.vercel.com, never printed.
VERCEL_PROJECT_IDenvOptional. Vercel project id for check_vercel_env.SECUREALY_VERCEL_DECRYPTenvOptional. Set to 1 to let check_vercel_env fetch decrypted variable values from api.vercel.com for the trailing-newline and live-key checks. Without it only names and targets are read and those check…SECUREALY_SUPABASE_HOST_OVERRIDEenvOptional. Set to 1 to let check_rls send the service key to a self-hosted Supabase URL. Without it the key is sent only to an https URL on a Supabase-hosted domain.SECUREALY_SCAN_ROOTSenvOptional. Folders, separated by the OS path delimiter, that scan_repo may read in addition to the server's working directory. Anything outside is refused.SECUREALY_NO_HISTORYenvOptional. Set to 1 to stop the server appending each run (grade, score, counts, failing check ids; never evidence) to .securealy/history.json in its working directory.SECUREALY_TELEMETRYenvOptional, off by default. Set to 1 to send an anonymous aggregate of each run (command, grade, counts, stack kind, failing check ids; no URL, host or evidence) to securealy.com.
この設定は、作者のレジストリ登録情報から作成しています。READMEと違う場合は、READMEに従ってください。
できること
パソコンで動くサーバーです。インストールすると、ツール一覧がAIアプリに表示されます。
基本チェックi
誰でも見られる情報をチェックしており、コードは読んでいません。当てはまらない項目は数に入れていません。 · 2026年11月6日にチェック
- ✓ 合格
作者とリポジトリが一致
レジストリ名はドメイン securealy.com で確認済みです(レジストリがドメインの所有を確認しています)
- … 未チェック
今もメンテナンスされている
このリポジトリはまだGitHubから読み取っていません
- … 未チェック
ライセンスがある
このリポジトリはまだGitHubから読み取っていません
- – 対象外
エンドポイントが応答する
これはパソコンで動くため、インターネット上のエンドポイントはありません
- – 対象外
OAuthでサインイン
パソコンで動き、代わりにローカルの設定を使います
- … 未チェック
ツールの説明に隠れた指示がない
パソコンで動くサーバーです。ツール一覧を読み取れるのは、インターネット上のエンドポイントがある場合だけです
ネットショップ・決済のほかのサーバーとの比較i
- このカテゴリのほかの1743件のうち0%よりスターが多い
- このカテゴリのほかの1743件のうち58%より最近レジストリに公開
- 基本チェックの結果が、このカテゴリのほかの1743件のうち100%と同じかそれ以上
レジストリでこのカテゴリにある有効なすべてのサーバーと比較しています。スターは、公開者がリポジトリの所有者である場合だけ数えます。
よくある質問
Securealyは安全ですか?
当てはまる基本チェック1項目のうち1項目に合格しました。コードは読んでいません。キーやトークンを追加する前に、サーバーがどんなアクセスを求めているかを確認し、必要な権限だけを持つキーを使ってください。
どんなキーやコードが必要ですか?
入力が必要なもの:SUPABASE_SERVICE_KEY, SUPABASE_MGMT_TOKEN, STRIPE_SECRET_KEY, VERCEL_TOKEN
パソコンで動きますか、それともクラウドですか?
あなたのパソコンで動きます。必要なときにAIアプリが起動し、データは作者のサーバーを通りません(サーバー自体がオンラインサービスを呼び出す場合を除きます)。
今もメンテナンスされていますか?
GitHubリポジトリの最終更新は–、最新バージョン(0.1.6)がレジストリに届いたのは22 日前です。
どのアプリで使えますか?
Claude Desktop、Claude Code、Cursor、VS CodeなどのMCP対応アプリで使えます。パソコンにNode.jsも必要です。
代わりに使えるものは?
同じカテゴリには:Spree Commerce: open-source B2B and marketplace ecommerce, Stripe MCP, MCP Cn Commerce
代わりの候補
同じカテゴリで、ほかの作者が作ったサーバー。スターの多い順。
カードの見方:★ GitHubスターi3つの柱:レビュー · チェック · 利用状況i更新=最新バージョンをレジストリに公開した日i
Stripe MCP
MCP server integrating with Stripe - tools for customers, products, payments, and more.
MCP Cn Commerce
8 read-only MCP platform entries; support is operation-specific; merchant live acceptance pending
作者のREADME
リポジトリにREADMEが見つかりません