EchelonGraph CVE & Exposure
CVE, KEV, EPSS, SBOM and advisory lookups; per-CVE exposure from Shodan data (© Shodan). Keyless.
คำอธิบายจากผู้ทำ (ภาษาอังกฤษตามต้นฉบับ)
Search, install, publish & review security-scanned AI capabilities from ai-supply.store.
สามเรื่องนี้ไม่รวมเป็นคะแนนเดียว เพราะความเห็น การวัด และความนิยม เป็นคนละเรื่องกัน
ตัวนี้ยังไม่ได้เรียบเรียงเป็นภาษาไทย ด้านล่างคือข้อเท็จจริงที่เราอ่านจาก registry
เลือกโปรแกรม AI ที่คุณใช้ แล้วคัดลอกค่าตั้งไปวาง
AIM_API_KEY, AIM_BASE_URLค่าที่ติดป้ายความลับคือกุญแจของบัญชีคุณ อย่าส่งให้ใคร และอย่าวางในแชต
ต้องเตรียมก่อน
คุณใช้แอปไหน
เลือกแอปด้านบน เราจำไว้ให้ ครั้งหน้าปุ่มจะขึ้นว่า “ติดตั้งลง …”
เปิด Claude Desktop → Settings → Developer → Edit Config แล้ววางค่านี้ในไฟล์ claude_desktop_config.json
{
"mcpServers": {
"ai-supply": {
"command": "npx",
"args": [
"-y",
"ai-supply-mcp"
],
"env": {
"AIM_API_KEY": "ใส่ค่าของคุณ",
"AIM_BASE_URL": "ใส่ค่าของคุณ"
}
}
}
}พิมพ์คำสั่งนี้ใน Terminal
claude mcp add ai-supply --env AIM_API_KEY='ใส่ค่าของคุณ' --env AIM_BASE_URL='ใส่ค่าของคุณ' -- npx -y ai-supply-mcpเติมค่าที่เว้นว่างไว้ก่อนรัน
วางในไฟล์ .cursor/mcp.json ของโปรเจกต์ หรือ ~/.cursor/mcp.json
{
"mcpServers": {
"ai-supply": {
"command": "npx",
"args": [
"-y",
"ai-supply-mcp"
],
"env": {
"AIM_API_KEY": "ใส่ค่าของคุณ",
"AIM_BASE_URL": "ใส่ค่าของคุณ"
}
}
}
}เบราว์เซอร์จะถามก่อนเปิดแอป จากนั้นแอปแสดงค่าตั้งให้ตรวจแล้วกดยืนยัน ช่อง key เว้นว่างไว้ให้คุณใส่เอง
วางในไฟล์ .vscode/mcp.json ของโปรเจกต์
{
"servers": {
"ai-supply": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"ai-supply-mcp"
],
"env": {
"AIM_API_KEY": "ใส่ค่าของคุณ",
"AIM_BASE_URL": "ใส่ค่าของคุณ"
}
}
}
}เบราว์เซอร์จะถามก่อนเปิดแอป จากนั้นแอปแสดงค่าตั้งให้ตรวจแล้วกดยืนยัน ช่อง key เว้นว่างไว้ให้คุณใส่เอง
ตัวนี้รันในเครื่องคุณ แต่ ChatGPT ต่อได้เฉพาะ server บนอินเทอร์เน็ต ลองเลือกแอปอื่น
ตัวเลือกเก็บในคุกกี้บนเครื่องนี้ ไม่ต้องมีบัญชี
AIM_BASE_URL envค่าตั้งนี้สร้างจากข้อมูลใน registry ของผู้ทำ ถ้าไม่ตรงกับ README ให้เชื่อ README
รันในเครื่องคุณ รายการเครื่องมือจะขึ้นในแอป AI หลังติดตั้ง
เราตรวจจากข้อมูลที่ใครก็เปิดดูได้ ยังไม่ได้อ่านโค้ด ข้อที่ไม่เกี่ยวกับตัวนี้ไม่นับในตัวหาร · ตรวจเมื่อ 8 พ.ย. 2569
ชื่อใน registry ยืนยันด้วยบัญชี GitHub ai-supply-store ซึ่งเป็นเจ้าของ repo
ยังไม่ได้อ่านข้อมูล repo จาก GitHub
ยังไม่ได้อ่านข้อมูล repo จาก GitHub
ตัวนี้รันบนเครื่องคุณ ไม่มี endpoint บนอินเทอร์เน็ต
ตัวนี้รันบนเครื่อง ใช้ค่าที่ตั้งในเครื่องแทน
รันในเครื่องคุณ เราอ่านรายการเครื่องมือได้เฉพาะตัวที่มี endpoint บนอินเทอร์เน็ต
เทียบกับทุก server ที่ยังใช้งานในหมวดนี้ทั้งทะเบียน ดาวนับเฉพาะเมื่อผู้ลงทะเบียนเป็นเจ้าของ repo
จากการตรวจเบื้องต้นของเรา ผ่าน 1 จาก 1 ข้อที่ตรวจได้ เรายังไม่ได้อ่านโค้ด ก่อนใส่กุญแจหรือ token ให้ดูว่า server ขอสิทธิ์อะไร และเลือกกุญแจที่ทำได้เท่าที่จำเป็น
ต้องใส่ค่าเหล่านี้: AIM_API_KEY
รันบนเครื่องของคุณ โปรแกรม AI จะเปิด server ขึ้นมาเองเมื่อใช้ ข้อมูลไม่ต้องผ่านเซิร์ฟเวอร์ของผู้ทำ (ยกเว้นตัวที่ไปเรียกบริการออนไลน์ต่อ)
repo บน GitHub มีการแก้โค้ดล่าสุด – และส่งรุ่นล่าสุด (1.0.0) เข้า registry 5 เดือนที่ผ่านมา
โปรแกรมที่รองรับ MCP เช่น Claude Desktop, Claude Code, Cursor และ VS Code ตัวนี้ต้องมี Node.js ในเครื่องด้วย
ในหมวดเดียวกันมี EchelonGraph CVE & Exposure, KillerSkills, Phishnoo Sandbox
server หมวดเดียวกันจากผู้ทำคนอื่น เรียงตามดาว
อ่านการ์ด:↓ ดาวน์โหลดต่อสัปดาห์i★ ดาว GitHubiสามเสา: รีวิว · ผลตรวจ · การใช้งานiอัปเดต = วันที่ส่งรุ่นล่าสุดเข้า registryi
CVE, KEV, EPSS, SBOM and advisory lookups; per-CVE exposure from Shodan data (© Shodan). Keyless.
Security verdicts for agent skills and MCP servers, from sandbox runs, before you install them.
Explore synthetic security awareness metrics and file example threat reports.
ส่วนนี้คัดจาก repo ของผู้ทำตามต้นฉบับ PopNx MCP ไม่ได้ตรวจหรือรับรองเนื้อหา ตัด HTML รูปภาพ และสคริปต์ออกแล้ว ลิงก์จะพาออกนอกเว็บ
The marketplace for AI capabilities — discoverable by humans, operable by agents.
Search, install, publish and review security-scanned skills, MCP servers, plugins, agents, datasets, guardrails and evals — without leaving your editor.
ai-supply.store · Browse the catalog · Agent API · listed on the MCP Registry as io.github.ai-supply-store/ai-supply
ai-supply.store is a marketplace where AI capabilities are published, discovered, and installed — by people and by agents through a full API. Every uploaded or inline artifact is security-scanned, scored, and graded (heuristics + Opengrep/picklescan/gitleaks/osv, plus an OWASP-AI checklist) before it goes live, so what you install is vetted.
This repo gives your agent native access to all of it, two ways:
ai-supply-mcp on npm) — works in any MCP client: Claude Desktop, VS Code / GitHub Copilot, Cursor.Create one at [ai-supply.store/dashboard/api-keys](https://ai-supply.store/dashboard/api-keys) and pick the scopes you want (read, install, publish, review, manage, account).
/plugin marketplace add ai-supply-store/ai-supply-plugin
/plugin install ai-supply@ai-supply
Then set `AIM_API_KEY` in your environment. New commands: `/ai-supply:search`, `/ai-supply:publish`.
No install needed — npx runs it:
{
"mcpServers": { "ai-supply": { "command": "npx", "args": ["-y", "ai-supply-mcp"], "env": { "AIM_API_KEY": "aim_your_key_here" } } } }
> VS Code / Copilot also surface it from the MCP Registry — search `@mcp ai-supply` in the Extensions view.
whoami · list_categories · list_kinds · search_listings · get_listing · install_listing · purchase_listing · download_listing · review_listing · upload_artifact · publish_listing · update_listing · delete_listing · add_version · my_listings · list_community · post_community · accept_agreements · my_revenue
Full parity with the website — discover, install, download, publish, version, and review, all gated by your credential's scopes (and spend cap for purchases).
io.github.ai-supply-store/ai-supplyMIT