Storefront Guard

Name: Storefront Guard
Author: maxigirl123

โดย maxigirl123รุ่น 0.3.2i★ –iรันบนเครื่อง

ชื่อใน registryio.github.maxigirl123/storefront-guard

ติดตั้ง

ภาพรวม

คำอธิบายจากผู้ทำ (ภาษาอังกฤษตามต้นฉบับ)

Verifies a merchant storefront is legitimate before an AI agent commits payment.

สามเสาของ PopNx MCP

สามเรื่องนี้ไม่รวมเป็นคะแนนเดียว เพราะความเห็น การวัด และความนิยม เป็นคนละเรื่องกัน

เสียงผู้ใช้iยังไม่มีรีวิวรีวิวเปิดพร้อมระบบบัญชีในขั้นถัดไป
ผลตรวจเบื้องต้นของเราiผ่าน 1 จาก 1 ข้อตรวจจากข้อมูลที่เปิดอยู่ ยังไม่ได้สแกนโค้ด
การใช้งานiยังไม่ได้วัด★ –

ใช้ทำอะไรได้

ตัวนี้ยังไม่ได้เรียบเรียงเป็นภาษาไทย ด้านล่างคือข้อเท็จจริงที่เราอ่านจาก registry

การเชื่อมต่อ: รันบนเครื่อง
ช่องทาง (transport): stdio
หมวด: ร้านค้าออนไลน์และรับเงิน
ต้องใส่ค่าเหล่านี้: GOOGLE_SAFE_BROWSING_API_KEY, SAM_GOV_API_KEY, URLHAUS_AUTH_KEY

ติดตั้ง

เลือกโปรแกรม AI ที่คุณใช้ แล้วคัดลอกค่าตั้งไปวาง

ก่อนติดตั้ง

ผลตรวจเบื้องต้น: ผ่าน 1 จาก 1 ข้อ
รันในเครื่องคุณด้วยสิทธิ์ของผู้ใช้คุณ (ไฟล์ อินเทอร์เน็ต แอปต่าง ๆ)
ค่าที่คุณต้องใส่เอง: GOOGLE_SAFE_BROWSING_API_KEY, SAM_GOV_API_KEY, URLHAUS_AUTH_KEY

ค่าที่ติดป้ายความลับคือกุญแจของบัญชีคุณ อย่าส่งให้ใคร และอย่าวางในแชต

ต้องเตรียมก่อน

npmติดตั้ง Node.js (มีคำสั่ง npx) ในเครื่อง

คุณใช้แอปไหน

ClaudeClaude CodeCursorVS CodeChatGPT

เลือกแอปด้านบน เราจำไว้ให้ ครั้งหน้าปุ่มจะขึ้นว่า “ติดตั้งลง …”

เปิด Claude Desktop → Settings → Developer → Edit Config แล้ววางค่านี้ในไฟล์ claude_desktop_config.json

{
  "mcpServers": {
    "storefront-guard": {
      "command": "npx",
      "args": [
        "-y",
        "storefront-guard-mcp-server"
      ],
      "env": {
        "GOOGLE_SAFE_BROWSING_API_KEY": "ใส่ค่าของคุณ",
        "SAM_GOV_API_KEY": "ใส่ค่าของคุณ",
        "URLHAUS_AUTH_KEY": "ใส่ค่าของคุณ"
      }
    }
  }
}

พิมพ์คำสั่งนี้ใน Terminal

claude mcp add storefront-guard --env GOOGLE_SAFE_BROWSING_API_KEY='ใส่ค่าของคุณ' --env SAM_GOV_API_KEY='ใส่ค่าของคุณ' --env URLHAUS_AUTH_KEY='ใส่ค่าของคุณ' -- npx -y storefront-guard-mcp-server

เติมค่าที่เว้นว่างไว้ก่อนรัน

เปิดใน Cursor

หรือคัดลอกค่าตั้งเอง

วางในไฟล์ .cursor/mcp.json ของโปรเจกต์ หรือ ~/.cursor/mcp.json

{
  "mcpServers": {
    "storefront-guard": {
      "command": "npx",
      "args": [
        "-y",
        "storefront-guard-mcp-server"
      ],
      "env": {
        "GOOGLE_SAFE_BROWSING_API_KEY": "ใส่ค่าของคุณ",
        "SAM_GOV_API_KEY": "ใส่ค่าของคุณ",
        "URLHAUS_AUTH_KEY": "ใส่ค่าของคุณ"
      }
    }
  }
}

เบราว์เซอร์จะถามก่อนเปิดแอป จากนั้นแอปแสดงค่าตั้งให้ตรวจแล้วกดยืนยัน ช่อง key เว้นว่างไว้ให้คุณใส่เอง

เปิดใน VS Code

หรือคัดลอกค่าตั้งเอง

วางในไฟล์ .vscode/mcp.json ของโปรเจกต์

{
  "servers": {
    "storefront-guard": {
      "type": "stdio",
      "command": "npx",
      "args": [
        "-y",
        "storefront-guard-mcp-server"
      ],
      "env": {
        "GOOGLE_SAFE_BROWSING_API_KEY": "ใส่ค่าของคุณ",
        "SAM_GOV_API_KEY": "ใส่ค่าของคุณ",
        "URLHAUS_AUTH_KEY": "ใส่ค่าของคุณ"
      }
    }
  }
}

ตัวนี้รันในเครื่องคุณ แต่ ChatGPT ต่อได้เฉพาะ server บนอินเทอร์เน็ต ลองเลือกแอปอื่น

ตัวเลือกเก็บในคุกกี้บนเครื่องนี้ ไม่ต้องมีบัญชี

ค่าที่ต้องใส่เอง

GOOGLE_SAFE_BROWSING_API_KEY ความลับ env
Google Safe Browsing API key for scam domain checks. Optional — degrades gracefully if not set.
SAM_GOV_API_KEY ความลับ env
SAM.gov API key for US federal exclusions check. Optional — skipped if not set.
URLHAUS_AUTH_KEY ความลับ env
URLhaus Auth-Key for malware URL lookups. Optional — degrades gracefully if not set.

ค่าตั้งนี้สร้างจากข้อมูลใน registry ของผู้ทำ ถ้าไม่ตรงกับ README ให้เชื่อ README

ทำอะไรได้บ้าง

รันในเครื่องคุณ รายการเครื่องมือจะขึ้นในแอป AI หลังติดตั้ง

ผลตรวจเบื้องต้นi

เราตรวจจากข้อมูลที่ใครก็เปิดดูได้ ยังไม่ได้อ่านโค้ด ข้อที่ไม่เกี่ยวกับตัวนี้ไม่นับในตัวหาร · ตรวจเมื่อ 7 พ.ย. 2569

✓ ผ่าน
ตัวตนผู้ทำตรงกับ repo
ชื่อใน registry ยืนยันด้วยบัญชี GitHub maxigirl123 ซึ่งเป็นเจ้าของ repo
… ยังไม่ตรวจ
ยังมีคนดูแล
ยังไม่ได้อ่านข้อมูล repo จาก GitHub
… ยังไม่ตรวจ
มีสัญญาอนุญาต (license)
ยังไม่ได้อ่านข้อมูล repo จาก GitHub
– ไม่เกี่ยว
endpoint ตอบ
ตัวนี้รันบนเครื่องคุณ ไม่มี endpoint บนอินเทอร์เน็ต
– ไม่เกี่ยว
ล็อกอินแบบ OAuth
ตัวนี้รันบนเครื่อง ใช้ค่าที่ตั้งในเครื่องแทน
… ยังไม่ตรวจ
คำอธิบายเครื่องมือไม่มีคำสั่งแอบแฝง
รันในเครื่องคุณ เราอ่านรายการเครื่องมือได้เฉพาะตัวที่มี endpoint บนอินเทอร์เน็ต

เทียบกับตัวอื่นในหมวด ร้านค้าออนไลน์และรับเงินi

ดาวมากกว่า 0% ของอีก 1749 ตัวในหมวดนี้
ส่งรุ่นใหม่เข้า registry ล่าสุดกว่า 34% ของอีก 1749 ตัวในหมวดนี้
ผลตรวจเบื้องต้นดีกว่าหรือเท่ากับ 100% ของอีก 1749 ตัวในหมวดนี้

เทียบกับทุก server ที่ยังใช้งานในหมวดนี้ทั้งทะเบียน ดาวนับเฉพาะเมื่อผู้ลงทะเบียนเป็นเจ้าของ repo

คำถามที่พบบ่อย

Storefront Guard ปลอดภัยไหม?

จากการตรวจเบื้องต้นของเรา ผ่าน 1 จาก 1 ข้อที่ตรวจได้ เรายังไม่ได้อ่านโค้ด ก่อนใส่กุญแจหรือ token ให้ดูว่า server ขอสิทธิ์อะไร และเลือกกุญแจที่ทำได้เท่าที่จำเป็น

ต้องใช้กุญแจหรือรหัสอะไรบ้าง?

ต้องใส่ค่าเหล่านี้: GOOGLE_SAFE_BROWSING_API_KEY, SAM_GOV_API_KEY, URLHAUS_AUTH_KEY

ตัวนี้รันบนเครื่องหรือบนคลาวด์?

รันบนเครื่องของคุณ โปรแกรม AI จะเปิด server ขึ้นมาเองเมื่อใช้ ข้อมูลไม่ต้องผ่านเซิร์ฟเวอร์ของผู้ทำ (ยกเว้นตัวที่ไปเรียกบริการออนไลน์ต่อ)

ยังมีคนดูแลอยู่ไหม?

repo บน GitHub มีการแก้โค้ดล่าสุด – และส่งรุ่นล่าสุด (0.3.2) เข้า registry 2 เดือนที่ผ่านมา

ใช้กับโปรแกรมไหนได้บ้าง?

โปรแกรมที่รองรับ MCP เช่น Claude Desktop, Claude Code, Cursor และ VS Code ตัวนี้ต้องมี Node.js ในเครื่องด้วย

มีตัวไหนใช้แทนได้บ้าง?

ในหมวดเดียวกันมี Spree Commerce: open-source B2B and marketplace ecommerce, Stripe MCP, MCP Cn Commerce

ตัวที่ใช้แทนได้

server หมวดเดียวกันจากผู้ทำคนอื่น เรียงตามดาว

อ่านการ์ด:★ ดาว GitHubiสามเสา: รีวิว · ผลตรวจ · การใช้งานiอัปเดต = วันที่ส่งรุ่นล่าสุดเข้า registryi

Spree Commerce: open-source B2B and marketplace ecommerce

โดย spree

Open-source B2B and marketplace ecommerce; new stores include an MCP server for AI agents.

รันบนคลาวด์★ 15,812BSD-3-Clauseอัปเดต 7 วันที่ผ่านมา

ติดตั้ง

Stripe MCP

โดย stripe

server ทางการของ Stripe ให้ AI ดูและจัดการลูกค้า สินค้า การชำระเงิน และใบแจ้งหนี้ ต่อผ่านคลาวด์ของ Stripe และล็อกอินแบบ OAuth

รันบนคลาวด์★ 2,043MITอัปเดต 12 เดือนที่ผ่านมา

ติดตั้ง

MCP Cn Commerce

โดย TonyWang-hub

8 read-only MCP platform entries; support is operation-specific; merchant live acceptance pending

รันบนเครื่อง★ 96MITอัปเดต 27 วันที่ผ่านมา

ติดตั้ง

README จากผู้ทำ

เปิดอ่าน README

ส่วนนี้คัดจาก repo ของผู้ทำตามต้นฉบับ PopNx MCP ไม่ได้ตรวจหรือรับรองเนื้อหา ตัด HTML รูปภาพ และสคริปต์ออกแล้ว ลิงก์จะพาออกนอกเว็บ

Fortik

Real-time merchant verification for agentic commerce. A shopping agent calls verify_storefront with a domain before paying, and gets back a trust score with a plain-English verdict the agent can act on — in under two seconds.

Fortik is the trust check AI shopping agents run before checkout. It doesn't ask merchants to register in advance — it gathers evidence directly, in the moment, from independent public sources.

[fortik.io](https://fortik.io)

This is the mirror image of merchant-side agent-verification protocols like Visa's Trusted Agent Protocol: those let a *merchant* confirm an incoming *agent* is legitimate. Fortik lets the *agent* confirm the *merchant* is legitimate before committing payment.

What it checks

Domain registration age & recent changes — via free public RDAP lookups. A domain registered days ago, or one whose registration data changed in the last two weeks, is a red flag.
SSL certificate issuance history — via free public Certificate Transparency logs (crt.sh). A cert reissued very recently on an otherwise long-established domain can indicate a takeover or hosting change, even when the domain itself looks old and trustworthy.
HTTPS validity — does the site currently serve a valid cert at all.
Known-scam blocklist — URLhaus and Google Safe Browsing.
Corporate registration — US entity lookup via OpenCorporates.
Legal name verification — GLEIF entity registry cross-check.
Web traffic rank — Tranco top-1M ranking.
Federal exclusions — SAM.gov debarment check.
FDA enforcement — corroborating signal when other risks are present.

Every deduction from the trust score comes with a plain-English reason in the reasons array — this is deliberately an explainable heuristic, not a black-box model.

Setup

Requires Node.js 18+.

npm install

npm run build

Copy .env.example to .env and fill in your keys.

Running it

As a local MCP server (stdio):

npm start

As a remote MCP server (streamable HTTP) with x402 payment:

npm run start:http

POST http://localhost:3000/mcp

As a pay-per-call x402 HTTP API:

npm run start:x402

POST http://localhost:4021/verify { "domain": "example-shop.com" }

As a REST API (API key auth):

npm run start:rest

POST http://localhost:4022/verify { "domain": "example-shop.com" }

Header: X-API-KEY: your-key

All three servers at once:

npm run start:all

MCP: http://localhost:3000/mcp

x402: http://localhost:4021/verify

REST: http://localhost:4022/verify

Feedback endpoint

Submit outcome data after a transaction to help build training data for future ML scoring:

POST http://localhost:4022/feedback

Header: X-API-KEY: your-key Body: { "domain": "example-shop.com", "outcome": "legit" | "scam" }

How to use the recommendation field

Every verification result includes a top-level recommendation string alongside the numeric trustScore. Agents should branch on it rather than implementing their own threshold logic against the raw score.

Value	Suggested agent behavior
`proceed`	Complete the transaction silently. Trust score is low-risk with high confidence.
`pause_for_confirmation`	Stop before paying and show `recommendationReason` to the user.
`do_not_proceed`	Block the transaction and actively notify the user — do not fail silently.

recommendationReason is a one-line plain-English explanation safe to show directly to users.

Pricing

$0.01/call via x402. Set your wallet address in PAY_TO_ADDRESS and network in X402_NETWORK (default: base).

Environment variables

Variable	Required	Description
`PAY_TO_ADDRESS`	Yes (x402)	Your wallet address for USDC payments
`X402_NETWORK`	No	Blockchain network (default: `base`)
`PRICE_USD`	No	Per-call price (default: `0.01`)
`API_KEYS`	Yes (REST)	Comma-separated valid API keys
`GOOGLE_SAFE_BROWSING_API_KEY`	No	Degrades gracefully if unset
`SAM_GOV_API_KEY`	No	Degrades gracefully if unset
`URLHAUS_AUTH_KEY`	No	Degrades gracefully if unset
`FEEDBACK_LOG`	No	Path for feedback JSONL log (default: `feedback.jsonl`)
`MCP_PORT`	No	MCP server port (default: `3000`)
`X402_PORT`	No	x402 server port (default: `4021`)
`REST_PORT`	No	REST API port (default: `4022`)

Storefront Guard

ภาพรวม

สามเสาของ PopNx MCP

ใช้ทำอะไรได้

ติดตั้ง

ก่อนติดตั้ง

ค่าที่ต้องใส่เอง

ทำอะไรได้บ้าง

ผลตรวจเบื้องต้นi

ตัวตนผู้ทำตรงกับ repo

ยังมีคนดูแล

มีสัญญาอนุญาต (license)

endpoint ตอบ

ล็อกอินแบบ OAuth

คำอธิบายเครื่องมือไม่มีคำสั่งแอบแฝง

เทียบกับตัวอื่นในหมวด ร้านค้าออนไลน์และรับเงินi

คำถามที่พบบ่อย

ตัวที่ใช้แทนได้

Spree Commerce: open-source B2B and marketplace ecommerce

Stripe MCP

MCP Cn Commerce

README จากผู้ทำ

Fortik

What it checks

Setup

Running it

POST http://localhost:3000/mcp

POST http://localhost:4021/verify { "domain": "example-shop.com" }

POST http://localhost:4022/verify { "domain": "example-shop.com" }

Header: X-API-KEY: your-key

MCP: http://localhost:3000/mcp

x402: http://localhost:4021/verify

REST: http://localhost:4022/verify

Feedback endpoint

How to use the recommendation field

Pricing

Environment variables