MCP OpenClaw Extensions

Name: MCP OpenClaw Extensions
Author: romainsantoli-web

โดย romainsantoli-webรุ่น 3.3.0i★ –iรันบนเครื่อง

ชื่อใน registryio.github.romainsantoli-web/mcp-openclaw

ติดตั้ง

ภาพรวม

คำอธิบายจากผู้ทำ (ภาษาอังกฤษตามต้นฉบับ)

138-tool MCP server for AI agent firms: security, A2A, Hebbian memory, fleet mgmt

สามเสาของ PopNx MCP

สามเรื่องนี้ไม่รวมเป็นคะแนนเดียว เพราะความเห็น การวัด และความนิยม เป็นคนละเรื่องกัน

เสียงผู้ใช้iยังไม่มีรีวิวรีวิวเปิดพร้อมระบบบัญชีในขั้นถัดไป
ผลตรวจเบื้องต้นของเราiผ่าน 1 จาก 1 ข้อตรวจจากข้อมูลที่เปิดอยู่ ยังไม่ได้สแกนโค้ด
การใช้งานiยังไม่ได้วัด★ –

ใช้ทำอะไรได้

ตัวนี้ยังไม่ได้เรียบเรียงเป็นภาษาไทย ด้านล่างคือข้อเท็จจริงที่เราอ่านจาก registry

การเชื่อมต่อ: รันบนเครื่อง
ช่องทาง (transport): stdio
หมวด: ความปลอดภัยไซเบอร์

ติดตั้ง

เลือกโปรแกรม AI ที่คุณใช้ แล้วคัดลอกค่าตั้งไปวาง

ก่อนติดตั้ง

ผลตรวจเบื้องต้น: ผ่าน 1 จาก 1 ข้อ
รันในเครื่องคุณด้วยสิทธิ์ของผู้ใช้คุณ (ไฟล์ อินเทอร์เน็ต แอปต่าง ๆ)
ทะเบียนไม่ได้ระบุ key ที่ต้องใส่

ต้องเตรียมก่อน

PyPIติดตั้ง uv ของ Python (มีคำสั่ง uvx) ในเครื่อง

คุณใช้แอปไหน

ClaudeClaude CodeCursorVS CodeChatGPT

เลือกแอปด้านบน เราจำไว้ให้ ครั้งหน้าปุ่มจะขึ้นว่า “ติดตั้งลง …”

เปิด Claude Desktop → Settings → Developer → Edit Config แล้ววางค่านี้ในไฟล์ claude_desktop_config.json

{
  "mcpServers": {
    "openclaw": {
      "command": "uvx",
      "args": [
        "mcp-openclaw-extensions"
      ]
    }
  }
}

พิมพ์คำสั่งนี้ใน Terminal

claude mcp add openclaw -- uvx mcp-openclaw-extensions

เปิดใน Cursor

หรือคัดลอกค่าตั้งเอง

วางในไฟล์ .cursor/mcp.json ของโปรเจกต์ หรือ ~/.cursor/mcp.json

{
  "mcpServers": {
    "openclaw": {
      "command": "uvx",
      "args": [
        "mcp-openclaw-extensions"
      ]
    }
  }
}

เบราว์เซอร์จะถามก่อนเปิดแอป จากนั้นแอปแสดงค่าตั้งให้ตรวจแล้วกดยืนยัน ช่อง key เว้นว่างไว้ให้คุณใส่เอง

เปิดใน VS Code

หรือคัดลอกค่าตั้งเอง

วางในไฟล์ .vscode/mcp.json ของโปรเจกต์

{
  "servers": {
    "openclaw": {
      "type": "stdio",
      "command": "uvx",
      "args": [
        "mcp-openclaw-extensions"
      ]
    }
  }
}

ตัวนี้รันในเครื่องคุณ แต่ ChatGPT ต่อได้เฉพาะ server บนอินเทอร์เน็ต ลองเลือกแอปอื่น

ตัวเลือกเก็บในคุกกี้บนเครื่องนี้ ไม่ต้องมีบัญชี

ค่าตั้งนี้สร้างจากข้อมูลใน registry ของผู้ทำ ถ้าไม่ตรงกับ README ให้เชื่อ README

ทำอะไรได้บ้าง

รันในเครื่องคุณ รายการเครื่องมือจะขึ้นในแอป AI หลังติดตั้ง

ผลตรวจเบื้องต้นi

เราตรวจจากข้อมูลที่ใครก็เปิดดูได้ ยังไม่ได้อ่านโค้ด ข้อที่ไม่เกี่ยวกับตัวนี้ไม่นับในตัวหาร · ตรวจเมื่อ 7 พ.ย. 2569

✓ ผ่าน
ตัวตนผู้ทำตรงกับ repo
ชื่อใน registry ยืนยันด้วยบัญชี GitHub romainsantoli-web ซึ่งเป็นเจ้าของ repo
… ยังไม่ตรวจ
ยังมีคนดูแล
ยังไม่ได้อ่านข้อมูล repo จาก GitHub
… ยังไม่ตรวจ
มีสัญญาอนุญาต (license)
ยังไม่ได้อ่านข้อมูล repo จาก GitHub
– ไม่เกี่ยว
endpoint ตอบ
ตัวนี้รันบนเครื่องคุณ ไม่มี endpoint บนอินเทอร์เน็ต
– ไม่เกี่ยว
ล็อกอินแบบ OAuth
ตัวนี้รันบนเครื่อง ใช้ค่าที่ตั้งในเครื่องแทน
… ยังไม่ตรวจ
คำอธิบายเครื่องมือไม่มีคำสั่งแอบแฝง
รันในเครื่องคุณ เราอ่านรายการเครื่องมือได้เฉพาะตัวที่มี endpoint บนอินเทอร์เน็ต

เทียบกับตัวอื่นในหมวด ความปลอดภัยไซเบอร์i

ดาวมากกว่า 0% ของอีก 994 ตัวในหมวดนี้
ส่งรุ่นใหม่เข้า registry ล่าสุดกว่า 6% ของอีก 994 ตัวในหมวดนี้
ผลตรวจเบื้องต้นดีกว่าหรือเท่ากับ 100% ของอีก 994 ตัวในหมวดนี้

เทียบกับทุก server ที่ยังใช้งานในหมวดนี้ทั้งทะเบียน ดาวนับเฉพาะเมื่อผู้ลงทะเบียนเป็นเจ้าของ repo

คำถามที่พบบ่อย

MCP OpenClaw Extensions ปลอดภัยไหม?

จากการตรวจเบื้องต้นของเรา ผ่าน 1 จาก 1 ข้อที่ตรวจได้ เรายังไม่ได้อ่านโค้ด ก่อนใส่กุญแจหรือ token ให้ดูว่า server ขอสิทธิ์อะไร และเลือกกุญแจที่ทำได้เท่าที่จำเป็น

ต้องใช้กุญแจหรือรหัสอะไรบ้าง?

registry ไม่ได้ระบุว่าต้องใช้กุญแจ แต่บางตัวจะขอให้ล็อกอินตอนใช้ครั้งแรก

ตัวนี้รันบนเครื่องหรือบนคลาวด์?

รันบนเครื่องของคุณ โปรแกรม AI จะเปิด server ขึ้นมาเองเมื่อใช้ ข้อมูลไม่ต้องผ่านเซิร์ฟเวอร์ของผู้ทำ (ยกเว้นตัวที่ไปเรียกบริการออนไลน์ต่อ)

ยังมีคนดูแลอยู่ไหม?

repo บน GitHub มีการแก้โค้ดล่าสุด – และส่งรุ่นล่าสุด (3.3.0) เข้า registry 8 เดือนที่ผ่านมา

ใช้กับโปรแกรมไหนได้บ้าง?

โปรแกรมที่รองรับ MCP เช่น Claude Desktop, Claude Code, Cursor และ VS Code ตัวนี้ต้องมี Python (uv) ในเครื่องด้วย

มีตัวไหนใช้แทนได้บ้าง?

ในหมวดเดียวกันมี SML Risk Firewall, ipdata MCP by usefulapi, MaxMind minFraud MCP by usefulapi

ตัวที่ใช้แทนได้

server หมวดเดียวกันจากผู้ทำคนอื่น เรียงตามดาว

อ่านการ์ด:★ ดาว GitHubiสามเสา: รีวิว · ผลตรวจ · การใช้งานiอัปเดต = วันที่ส่งรุ่นล่าสุดเข้า registryi

SML Risk Firewall

โดย scriptmasterlabs.com

Pre-trade risk checks for agent trades: orders vs your limits, signed receipts.

รันบนคลาวด์อัปเดต วันนี้

ติดตั้ง

ipdata MCP by usefulapi

โดย m190

Look up location, network, company and threat data for IP addresses and ASNs in ipdata.

รันบนคลาวด์อัปเดต วันนี้

ติดตั้ง

MaxMind minFraud MCP by usefulapi

โดย m190

MCP server for MaxMind minFraud — score transactions for fraud risk from your AI assistant.

รันบนคลาวด์อัปเดต วันนี้

ติดตั้ง

README จากผู้ทำ

เปิดอ่าน README

ส่วนนี้คัดจาก repo ของผู้ทำตามต้นฉบับ PopNx MCP ไม่ได้ตรวจหรือรับรองเนื้อหา ตัด HTML รูปภาพ และสคริปต์ออกแล้ว ลิงก์จะพาออกนอกเว็บ

firm-mcp-server

Python MCP server (port 8012) that bridges VS Code Copilot agents to the

[Firm](https://github.com/the server) Gateway ecosystem.

Companion to setup-vs-agent-firm.

Tools (138)

Module	Tool	Description	Gaps
vs_bridge	`vs_context_push`	Push VS Code context → Firm session	—
vs_bridge	`vs_context_pull`	Pull Firm session state → VS Code	—
vs_bridge	`vs_session_link`	Associate workspace path ↔ session ID	—
vs_bridge	`vs_session_status`	Bridge health check	—
gateway_fleet	`firm_gateway_fleet_status`	Parallel health-check all instances	—
gateway_fleet	`firm_gateway_fleet_add`	Register a Gateway instance	—
gateway_fleet	`firm_gateway_fleet_remove`	Remove a Gateway instance	—
gateway_fleet	`firm_gateway_fleet_broadcast`	Broadcast to all instances	—
gateway_fleet	`firm_gateway_fleet_sync`	Sync config+skills to all instances	—
gateway_fleet	`firm_gateway_fleet_list`	List instances	—
delivery_export	`firm_export_github_pr`	Create draft PR on GitHub	—
delivery_export	`firm_export_jira_ticket`	Create Jira ticket (ADF)	—
delivery_export	`firm_export_linear_issue`	Create Linear issue (GraphQL)	—
delivery_export	`firm_export_slack_digest`	Post Slack digest (Block Kit)	—
delivery_export	`firm_export_document`	Write local Markdown deliverable	—
delivery_export	`firm_export_auto`	Auto-route by `delivery_format`	—
security_audit	`firm_security_scan`	Scan files for SQL injection + XSS patterns	C1
security_audit	`firm_sandbox_audit`	Detect `sandbox.mode: off` → CRITICAL	C2
security_audit	`firm_session_config_check`	Detect ephemeral SESSION_SECRET in .env/compose	C3
security_audit	`firm_rate_limit_check`	Detect Funnel without rate limiter → CRITICAL	H8
acp_bridge	`acp_session_persist`	Persist ACP session to `~/.firm/acp_sessions.json`	C4
acp_bridge	`acp_session_restore`	Restore persisted ACP session by run_id	C4
acp_bridge	`acp_session_list_active`	List ACP sessions active in last N hours	C4
acp_bridge	`fleet_session_inject_env`	Inject env vars to spawned sessions (allowlist)	H3
acp_bridge	`fleet_cron_schedule`	Schedule cron with sandbox enforcement	H4
acp_bridge	`firm_workspace_lock`	Advisory file lock with owner tracking (`fcntl`)	H5
acp_bridge	`firm_acpx_version_check`	ACPX plugin version pin (≥0.1.15) + streaming mode check	3.1
reliability_probe	`firm_gateway_probe`	WS probe with backoff — detects close 1006, returns `launchctl`	H6/H7
reliability_probe	`firm_doc_sync_check`	Detect version drift in docs vs package.json	M5
reliability_probe	`firm_channel_audit`	Detect zombie channel SDK deps (LINE, Baileys…)	M1
reliability_probe	`firm_adr_generate`	Generate MADR + commit path for architecture decisions	M6
gateway_hardening	`firm_gateway_auth_check`	Verify Gateway auth config — CRITICAL if Funnel without password	H2
gateway_hardening	`firm_credentials_check`	Check Baileys/channel credential integrity and freshness	M3
gateway_hardening	`firm_webhook_sig_check`	Verify HMAC signing secrets for all inbound webhook channels	M4
gateway_hardening	`firm_log_config_check`	Detect debug/trace logging and missing redactPatterns	M7
gateway_hardening	`firm_workspace_integrity_check`	Validate ~/.firm/workspace (AGENTS.md, SOUL.md, staleness)	M8
runtime_audit	`firm_node_version_check`	Verify Node.js ≥ 22.12.0 (CVE-2025-59466, CVE-2026-21636)	C5
runtime_audit	`firm_secrets_workflow_check`	Detect hardcoded secrets in config.json (migrate to `firm secrets`)	C6
runtime_audit	`firm_http_headers_check`	Verify HTTP security headers (HSTS, X-Content-Type-Options, Referrer-Policy)	H9
runtime_audit	`firm_nodes_commands_check`	Detect dangerous gateway.nodes.allowCommands override	H10
runtime_audit	`firm_trusted_proxy_check`	Verify trusted-proxy config coherence (bind + trustedProxies + auth mode)	H11
runtime_audit	`firm_session_disk_budget_check`	Verify session.maintenance.maxDiskBytes / highWaterBytes configured	M15
runtime_audit	`firm_dm_allowlist_check`	Detect dmPolicy=allowlist with empty allowFrom (fail-closed) across 9 channels	M16
advanced_security	`firm_secrets_lifecycle_check`	Verify External Secrets lifecycle (audit/configure/apply/reload)	C7
advanced_security	`firm_channel_auth_canon_check`	Verify channel auth path canonicalization (encoded traversal)	C8
advanced_security	`firm_exec_approval_freeze_check`	Verify exec approval plan immutability (symlink cwd rebind)	C9
advanced_security	`firm_hook_session_routing_check`	Verify hook session-key routing hardening	H12
advanced_security	`firm_config_include_check`	Verify $include hardlink escape + file-size guardrails	H13
advanced_security	`firm_config_prototype_check`	Detect prototype pollution (proto, constructor, prototype) in config	H14
advanced_security	`firm_safe_bins_profile_check`	Verify safeBins entries have explicit profiles	H15
advanced_security	`firm_group_policy_default_check`	Verify group policy default is fail-closed (allowlist)	H16
config_migration	`firm_shell_env_check`	Verify shell env sanitization (LD_PRELOAD, DYLD_*, ZDOTDIR)	H17
config_migration	`firm_plugin_integrity_check`	Verify plugin install integrity/pin + drift detection	H18
config_migration	`firm_token_separation_check`	Verify hooks.token ≠ gateway.auth.token	H19
config_migration	`firm_otel_redaction_check`	Verify OTEL secret redaction in diagnostics export	M17
config_migration	`firm_rpc_rate_limit_check`	Verify control-plane RPC rate limiting config	M21
observability	`firm_observability_pipeline`	Ingest JSONL traces into SQLite for offline analysis	T1
observability	`firm_ci_pipeline_check`	Validate CI workflow completeness (lint, test, secrets)	T6
memory_audit	`firm_pgvector_memory_check`	Verify pgvector config (HNSW index, dimensions, distance metrics)	T3
memory_audit	`firm_knowledge_graph_check`	Audit knowledge graph integrity (orphan nodes, cycles, TTL)	T9

| compliance_me

ตัดมาแค่ช่วงต้น อ่านต่อใน repo

MCP OpenClaw Extensions

ภาพรวม

สามเสาของ PopNx MCP

ใช้ทำอะไรได้

ติดตั้ง

ก่อนติดตั้ง

ทำอะไรได้บ้าง

ผลตรวจเบื้องต้นi

ตัวตนผู้ทำตรงกับ repo

ยังมีคนดูแล

มีสัญญาอนุญาต (license)

endpoint ตอบ

ล็อกอินแบบ OAuth

คำอธิบายเครื่องมือไม่มีคำสั่งแอบแฝง

เทียบกับตัวอื่นในหมวด ความปลอดภัยไซเบอร์i

คำถามที่พบบ่อย

ตัวที่ใช้แทนได้

SML Risk Firewall

ipdata MCP by usefulapi

MaxMind minFraud MCP by usefulapi

README จากผู้ทำ

firm-mcp-server

Tools (138)