Unicode Security MCP
Local checks for Unicode confusables, mixed scripts, invisible controls, and suspicious identifiers.
作者による説明(英語の原文)
378k+ ERC-8004 agents and their security verifications. Two tools free, the rest USDC over x402.
この3つを1つのスコアにまとめることはしません。意見、測定、人気はそれぞれ別のものだからです。
このサーバーのやさしい解説はまだ書いていません。以下はレジストリから読み取った事実です。
使っているAIアプリを選んで、設定をコピーしてください。
Authorization「秘密」と表示された値は、あなたのアカウントの鍵です。絶対に人に教えたり、チャットに貼り付けたりしないでください。
必要なもの
どのアプリを使っていますか?
上でアプリを選んでください。選んだアプリを覚えておくので、次からはボタンに「…にインストール」と表示されます。
このアドレスはリクエストの header にキーが必要ですが、コネクタを追加するメニューでは設定できません。代わりにClaude Code、Cursor、VS Codeを使ってください。
ターミナルでこれを実行します
claude mcp add --transport http erc-8126-scan https://erc8126scan.ai/api/mcp --header 'Authorization: your-value'動かす前に、空欄の値を入力してください。
プロジェクトの .cursor/mcp.json、または ~/.cursor/mcp.json に貼り付けます
{
"mcpServers": {
"erc-8126-scan": {
"url": "https://erc8126scan.ai/api/mcp",
"headers": {
"Authorization": "your-value"
}
}
}
}ブラウザがアプリを開いてよいか確認し、そのあとアプリが設定を表示して確認を求めます。キーの値は空欄のままなので、自分で入力してください。
プロジェクトの .vscode/mcp.json に貼り付けます
{
"servers": {
"erc-8126-scan": {
"type": "http",
"url": "https://erc8126scan.ai/api/mcp",
"headers": {
"Authorization": "your-value"
}
}
}
}ブラウザがアプリを開いてよいか確認し、そのあとアプリが設定を表示して確認を求めます。キーの値は空欄のままなので、自分で入力してください。
このアドレスはリクエストの header にキーが必要ですが、コネクタを追加するメニューでは設定できません。代わりにClaude Code、Cursor、VS Codeを使ってください。
選んだアプリは、この端末のCookieに保存されます。アカウントは不要です。
Authorization 秘密 HTTP headerこの設定は、作者のレジストリ登録情報から作成しています。READMEと違う場合は、READMEに従ってください。
このサーバーのツール一覧はまだ読み取っていません。エンドポイントは順番にチェックしています。
誰でも見られる情報をチェックしており、コードは読んでいません。当てはまらない項目は数に入れていません。 · 2026年11月8日にチェック
レジストリ名はドメイン cybercentry.co.uk で確認済みです(レジストリがドメインの所有を確認しています)
このリポジトリはまだGitHubから読み取っていません
このリポジトリはまだGitHubから読み取っていません
まだチェックしていません。エンドポイントは順番にチェックしています
まだチェックしていません。エンドポイントは順番にチェックしています
まだチェックしていません。エンドポイントをチェックするときにツール一覧を読み取ります
レジストリでこのカテゴリにある有効なすべてのサーバーと比較しています。スターは、公開者がリポジトリの所有者である場合だけ数えます。
当てはまる基本チェック1項目のうち1項目に合格しました。コードは読んでいません。キーやトークンを追加する前に、サーバーがどんなアクセスを求めているかを確認し、必要な権限だけを持つキーを使ってください。
入力が必要なもの:Authorization
作者のクラウドで動きます。インストール不要でインターネット経由でつながりますが、送った内容は作者のサーバーを通ります。
GitHubリポジトリの最終更新は–、最新バージョン(1.0.1)がレジストリに届いたのは3 か月前です。
Claude Desktop、Claude Code、Cursor、VS CodeなどのMCP対応アプリで使えます。URLでつながるので、リモートMCPサーバーに対応したアプリ(開発者モードのChatGPTなど)でも使えます。
同じカテゴリには:Unicode Security MCP, Osv MCP, Epss MCP
同じカテゴリで、ほかの作者が作ったサーバー。スターの多い順。
カードの見方:↓ 週あたりのダウンロードi★ GitHubスターi3つの柱:レビュー · チェック · 利用状況i更新=最新バージョンをレジストリに公開した日i
Local checks for Unicode confusables, mixed scripts, invisible controls, and suspicious identifiers.
Exploit Prediction Scoring System scores: how likely a CVE will be exploited in the next 30 days.
作者のリポジトリから書かれたとおりにコピーしたものです。PopNx MCPは内容を確認・推奨していません。HTML、画像、スクリプトは取り除いています。リンクはこのサイトの外へ移動します。
Security intelligence for ERC-8004 agents: search the on-chain agent index and read verification results.
Nothing to install. This is a remote MCP server — connect to the URL and the tools appear.
| Endpoint | https://erc8126scan.ai/api/mcp |
| Transport | streamable-http |
| Registry | uk.co.cybercentry/erc-8126-scan |
| Website | https://erc8126scan.ai |
Every agent minted in the ERC-8004 Identity Registry is indexed automatically — 378,000+ and counting. Each one carries verification results across five dimensions, produced by the Cybercentry verification services:
| Dimension | What it covers | |
|---|---|---|
| ETV | Token verification | The agent's token contract |
| SCV | Solidity code verification | The staking contract source |
| MCV | Media content verification | C2PA provenance of the agent's image |
| WAV | Web application verification | The agent's live site or dApp frontend |
| WV | Wallet verification | OFAC sanctions screening and funding-chain risk |
This server exposes that index. It does not run verifications — it serves results already computed and stored.
Remote servers are added as connectors, not through claude_desktop_config.json — that file is for local servers that run a command.
https://erc8126scan.ai/api/mcpAnything that speaks MCP over streamable HTTP can connect. Point it at:
https://erc8126scan.ai/api/mcp
Check your client's own documentation for where a remote MCP server URL goes — some use a settings pane, some a config file. If yours takes a config file, the field is the server URL rather than a command.
Six tools, all read-only. None of them mints, writes on-chain, or spends your credits.
Two are free — no payment, wallet or account:
| Tool | What it returns |
|---|---|
list_services | The catalogue: every tool, its price, and how to read the risk fields |
get_index_stats | How many agents are indexed, so you can judge coverage before paying |
The other four are paid:
| Tool | What it returns | Per call | Plan |
|---|---|---|---|
search_agents | Filter the index by chain, risk score range and verification status; paginated | $0.001 | Starter |
get_agent | Full detail for one agent by UUID | $0.001 | Starter |
get_agent_activity | On-chain activity and liveness for one agent | $0.002 | Starter |
get_agent_report | Full security assessment: per-dimension findings and evidence | $0.05 | Pro |
Call list_services first. It is free, and authoritative about current pricing.
get_agent_report returns data only for agents owned by the wallet bound to your API key. Other agents return FORBIDDEN_NOT_OWNER. Public scores for any agent are available through get_agent.
Tools you cannot reach on your plan are hidden from tools/list rather than listed and refused.
Judge an agent by `risk_level`, not `overall_risk_score`.
Scoring presumes risk: a check that applies to an agent but has not been verified counts as 100. So an agent nobody has paid to assess scores exactly the same as one assessed and found dangerous. Most of the index is the former.
risk_level separates them:
| Value | Meaning |
|---|---|
not_verified | Nobody has assessed this agent yet. Not a finding against it. |
not_assessed | No score recorded |
low / moderate / elevated / high | Verified, scoring in that band |
critical | Verified and genuinely high risk |
Treating a not_verified agent as dangerous is the most common way to misread this data.
Two free tools, then two ways to pay for the rest. tools/list is public, so an agent can see everything on offer and what it costs before deciding to pay for anything.
x402 — no account, no key. The client is quoted a price, pays in USDC, and retries. Pay on whichever chain you hold funds on:
Base eip155:8453 USDC
Solana mainnet USDC
| Tool | Per call |
|---|---|
list_services | free |
get_index_stats | free |
search_agents | $0.001 |
get_agent | $0.001 |
get_agent_activity | $0.002 |
get_agent_report | $0.05 |
An unpaid call returns a JSON-RPC error with code 402, carrying the payment requirements in error.data — the same shape as the Cybercentry verification server.
API key — for volume, or clients that do not speak x402 yet. Pass an erc8126_ key as a bearer token:
Authorization: Bearer erc8126_...
Keys come from erc8126scan.ai/my-api-keys. Calls draw on your plan's daily quota instead of being paid for individually, and tool availability and page sizes follow your tier. A key that is presented but invalid is rejected outright rather than quietly falling back to per-call billing.
Either way, get_agent_report is scoped to agents owned by the caller — the wallet bound to your key, or the wallet that paid.
Cybercentry Limited