GrindFree Agent Security

Name: GrindFree Agent Security
Author: ronin93

โดย ronin93รุ่น 0.1.0i★ –iรันบนเครื่อง

ชื่อใน registryio.github.ronin93/grindfree-agent-security

ติดตั้ง

ภาพรวม

คำอธิบายจากผู้ทำ (ภาษาอังกฤษตามต้นฉบับ)

Pay-per-call agent security: prompt-injection screening, URL safety, tool-call policy (x402)

สามเสาของ PopNx MCP

สามเรื่องนี้ไม่รวมเป็นคะแนนเดียว เพราะความเห็น การวัด และความนิยม เป็นคนละเรื่องกัน

เสียงผู้ใช้iยังไม่มีรีวิวรีวิวเปิดพร้อมระบบบัญชีในขั้นถัดไป
ผลตรวจเบื้องต้นของเราiผ่าน 1 จาก 1 ข้อตรวจจากข้อมูลที่เปิดอยู่ ยังไม่ได้สแกนโค้ด
การใช้งานiยังใหม่มาก★ –

ใช้ทำอะไรได้

ตัวนี้ยังไม่ได้เรียบเรียงเป็นภาษาไทย ด้านล่างคือข้อเท็จจริงที่เราอ่านจาก registry

การเชื่อมต่อ: รันบนเครื่อง
ช่องทาง (transport): stdio
หมวด: ความปลอดภัยไซเบอร์
ต้องใส่ค่าเหล่านี้: X402_PRIVATE_KEY

ติดตั้ง

เลือกโปรแกรม AI ที่คุณใช้ แล้วคัดลอกค่าตั้งไปวาง

ก่อนติดตั้ง

ผลตรวจเบื้องต้น: ผ่าน 1 จาก 1 ข้อ
รันในเครื่องคุณด้วยสิทธิ์ของผู้ใช้คุณ (ไฟล์ อินเทอร์เน็ต แอปต่าง ๆ)
ค่าที่คุณต้องใส่เอง: X402_PRIVATE_KEY

ค่าที่ติดป้ายความลับคือกุญแจของบัญชีคุณ อย่าส่งให้ใคร และอย่าวางในแชต

ต้องเตรียมก่อน

npmติดตั้ง Node.js (มีคำสั่ง npx) ในเครื่อง

คุณใช้แอปไหน

ClaudeClaude CodeCursorVS CodeChatGPT

เลือกแอปด้านบน เราจำไว้ให้ ครั้งหน้าปุ่มจะขึ้นว่า “ติดตั้งลง …”

เปิด Claude Desktop → Settings → Developer → Edit Config แล้ววางค่านี้ในไฟล์ claude_desktop_config.json

{
  "mcpServers": {
    "grindfree-agent-security": {
      "command": "npx",
      "args": [
        "-y",
        "@grindfree/agent-security-mcp"
      ],
      "env": {
        "X402_PRIVATE_KEY": "ใส่ค่าของคุณ"
      }
    }
  }
}

พิมพ์คำสั่งนี้ใน Terminal

claude mcp add grindfree-agent-security --env X402_PRIVATE_KEY='ใส่ค่าของคุณ' -- npx -y @grindfree/agent-security-mcp

เติมค่าที่เว้นว่างไว้ก่อนรัน

เปิดใน Cursor

หรือคัดลอกค่าตั้งเอง

วางในไฟล์ .cursor/mcp.json ของโปรเจกต์ หรือ ~/.cursor/mcp.json

{
  "mcpServers": {
    "grindfree-agent-security": {
      "command": "npx",
      "args": [
        "-y",
        "@grindfree/agent-security-mcp"
      ],
      "env": {
        "X402_PRIVATE_KEY": "ใส่ค่าของคุณ"
      }
    }
  }
}

เบราว์เซอร์จะถามก่อนเปิดแอป จากนั้นแอปแสดงค่าตั้งให้ตรวจแล้วกดยืนยัน ช่อง key เว้นว่างไว้ให้คุณใส่เอง

เปิดใน VS Code

หรือคัดลอกค่าตั้งเอง

วางในไฟล์ .vscode/mcp.json ของโปรเจกต์

{
  "servers": {
    "grindfree-agent-security": {
      "type": "stdio",
      "command": "npx",
      "args": [
        "-y",
        "@grindfree/agent-security-mcp"
      ],
      "env": {
        "X402_PRIVATE_KEY": "ใส่ค่าของคุณ"
      }
    }
  }
}

ตัวนี้รันในเครื่องคุณ แต่ ChatGPT ต่อได้เฉพาะ server บนอินเทอร์เน็ต ลองเลือกแอปอื่น

ตัวเลือกเก็บในคุกกี้บนเครื่องนี้ ไม่ต้องมีบัญชี

ค่าที่ต้องใส่เอง

X402_PRIVATE_KEY ความลับ จำเป็น env
Caller's own Base USDC EVM private key (0x…). Used only by the local MCP host to settle x402 payments. Never a GrindFree key; never commit this value.

ค่าตั้งนี้สร้างจากข้อมูลใน registry ของผู้ทำ ถ้าไม่ตรงกับ README ให้เชื่อ README

ทำอะไรได้บ้าง

รันในเครื่องคุณ รายการเครื่องมือจะขึ้นในแอป AI หลังติดตั้ง

ผลตรวจเบื้องต้นi

เราตรวจจากข้อมูลที่ใครก็เปิดดูได้ ยังไม่ได้อ่านโค้ด ข้อที่ไม่เกี่ยวกับตัวนี้ไม่นับในตัวหาร · ตรวจเมื่อ 9 พ.ย. 2569

✓ ผ่าน
ตัวตนผู้ทำตรงกับ repo
ชื่อใน registry ยืนยันด้วยบัญชี GitHub ronin93 ซึ่งเป็นเจ้าของ repo
… ยังไม่ตรวจ
ยังมีคนดูแล
ยังไม่ได้อ่านข้อมูล repo จาก GitHub
… ยังไม่ตรวจ
มีสัญญาอนุญาต (license)
ยังไม่ได้อ่านข้อมูล repo จาก GitHub
– ไม่เกี่ยว
endpoint ตอบ
ตัวนี้รันบนเครื่องคุณ ไม่มี endpoint บนอินเทอร์เน็ต
– ไม่เกี่ยว
ล็อกอินแบบ OAuth
ตัวนี้รันบนเครื่อง ใช้ค่าที่ตั้งในเครื่องแทน
… ยังไม่ตรวจ
คำอธิบายเครื่องมือไม่มีคำสั่งแอบแฝง
รันในเครื่องคุณ เราอ่านรายการเครื่องมือได้เฉพาะตัวที่มี endpoint บนอินเทอร์เน็ต

เทียบกับตัวอื่นในหมวด ความปลอดภัยไซเบอร์i

ดาวมากกว่า 0% ของอีก 1004 ตัวในหมวดนี้
ส่งรุ่นใหม่เข้า registry ล่าสุดกว่า 100% ของอีก 1004 ตัวในหมวดนี้
ผลตรวจเบื้องต้นดีกว่าหรือเท่ากับ 100% ของอีก 1004 ตัวในหมวดนี้

เทียบกับทุก server ที่ยังใช้งานในหมวดนี้ทั้งทะเบียน ดาวนับเฉพาะเมื่อผู้ลงทะเบียนเป็นเจ้าของ repo

คำถามที่พบบ่อย

GrindFree Agent Security ปลอดภัยไหม?

จากการตรวจเบื้องต้นของเรา ผ่าน 1 จาก 1 ข้อที่ตรวจได้ เรายังไม่ได้อ่านโค้ด ก่อนใส่กุญแจหรือ token ให้ดูว่า server ขอสิทธิ์อะไร และเลือกกุญแจที่ทำได้เท่าที่จำเป็น

ต้องใช้กุญแจหรือรหัสอะไรบ้าง?

ต้องใส่ค่าเหล่านี้: X402_PRIVATE_KEY

ตัวนี้รันบนเครื่องหรือบนคลาวด์?

รันบนเครื่องของคุณ โปรแกรม AI จะเปิด server ขึ้นมาเองเมื่อใช้ ข้อมูลไม่ต้องผ่านเซิร์ฟเวอร์ของผู้ทำ (ยกเว้นตัวที่ไปเรียกบริการออนไลน์ต่อ)

ยังมีคนดูแลอยู่ไหม?

repo บน GitHub มีการแก้โค้ดล่าสุด – และส่งรุ่นล่าสุด (0.1.0) เข้า registry วันนี้

ใช้กับโปรแกรมไหนได้บ้าง?

โปรแกรมที่รองรับ MCP เช่น Claude Desktop, Claude Code, Cursor และ VS Code ตัวนี้ต้องมี Node.js ในเครื่องด้วย

มีตัวไหนใช้แทนได้บ้าง?

ในหมวดเดียวกันมี VMware NSX Security, SUNGLASSES, KillerSkills

ตัวที่ใช้แทนได้

server หมวดเดียวกันจากผู้ทำคนอื่น เรียงตามดาว

อ่านการ์ด:↓ ดาวน์โหลดต่อสัปดาห์i★ ดาว GitHubiสามเสา: รีวิว · ผลตรวจ · การใช้งานiอัปเดต = วันที่ส่งรุ่นล่าสุดเข้า registryi

VMware NSX Security

VMware NSX security: DFW policies and exclusions, groups, tags, Traceflow, IDPS — 22 MCP tools.

โดย vmware-skillsยังใหม่มาก↓ 204/สัปดาห์อัปเดต วันนี้

รันบนเครื่อง

ติดตั้ง

SUNGLASSES

Input firewall for AI agents: scan text and files before they're read. Local, no network by default.

โดย sunglasses-devเริ่มต้น↓ 549/สัปดาห์อัปเดต วันนี้

รันบนเครื่อง

ติดตั้ง

KillerSkills

Security verdicts for agent skills and MCP servers, from sandbox runs, before you install them.

โดย cyligence-karimกำลังโต↓ 3.1K/สัปดาห์อัปเดต วันนี้

รันบนเครื่อง

ติดตั้ง

README จากผู้ทำ

เปิดอ่าน README

ส่วนนี้คัดจาก repo ของผู้ทำตามต้นฉบับ PopNx MCP ไม่ได้ตรวจหรือรับรองเนื้อหา ตัด HTML รูปภาพ และสคริปต์ออกแล้ว ลิงก์จะพาออกนอกเว็บ

GrindFree Agent Security

MCP server + client snippets for GrindFree’s pay-per-call agent security APIs on Base:

Service	Endpoint	Price	What it does
PromptShield	`POST https://promptshield.grindfree.net/v1/screen` · `/v1/clean`	$0.002	Prompt-injection screen + HTML→LLM clean text
CrawlSafe	`POST https://crawlsafe.grindfree.net/v1/check`	$0.002	robots.txt / X-Robots-Tag crawl gate (SSRF-guarded; not malware scanning)
ToolGuard	`POST https://toolguard.grindfree.net/v1/evaluate`	$0.002	Pre-tool-call `allow \	review \	deny` policy gate
CommandGuard	`POST https://commandguard.grindfree.net/v1/command` · `/v1/sql`	$0.001	Shell command + SQL check before execution: `allow \	warn \	block`
MemoryGuard	`POST https://memoryguard.grindfree.net/v1/screen`	$0.002	Screen content before it is written to agent memory (planted instructions, persistence, secrets/PII)
WireShield	`POST https://wireshield.grindfree.net/v1/scan`	$0.002	Outbound leak check on agent output (zero-click image exfil, URL smuggling, canaries, prompt leakage)
DocShield	`POST https://docshield.grindfree.net/v1/scan`	$0.004	Hidden instructions in PDF / DOCX / XLSX / PPTX / HTML / Markdown before the agent reads them

Price: per call in USDC (table above) on Base (eip155:8453) via x402 v2. Wallet: the caller’s Base USDC wallet pays. This repo never ships GrindFree keys.

Contact: rob@grindfree.net · @grindfreelabs

Install / run the MCP server (stdio)

git clone https://github.com/ronin93/grindfree-agent-security.git

cd grindfree-agent-security/mcp-server npm install

Set the caller’s funded Base USDC key in the MCP host env (never commit it):

export X402_PRIVATE_KEY=0xYOUR_BASE_USDC_PRIVATE_KEY

PRIVATE_KEY is also accepted

node src/index.js

Claude Desktop / Cursor-style config:

"mcpServers": { "grindfree-agent-security": { "command": "node", "args": ["/absolute/path/to/grindfree-agent-security/mcp-server/src/index.js"], "env": { "X402_PRIVATE_KEY": "0xYOUR_KEY" } } } }

MCP tools

promptshield_screen / promptshield_clean
crawlsafe_check
toolguard_evaluate — your agent must enforce allow/review/deny before executing the tool; this API cannot stop a bypass
commandguard_command / commandguard_sql — check shell commands and SQL before running them
memoryguard_screen — check content before saving it to long-term memory
wireshield_scan — check agent output before rendering/sending it
docshield_scan — check a local file (path), base64 bytes, or HTML/Markdown for hidden instructions (max 3 MB)
grindfree_discovery — unpaid 402 / discovery probe (no spend)

HTTP snippets (no MCP)

examples/typescript-x402-fetch.ts — official @x402/fetch + @x402/evm
examples/python-x402.py — unpaid probes + paid hook
examples/langchain-tool.py — LangChain-style wrappers

Unpaid challenge (no wallet):

curl -sS -D - -o /tmp/ps402.json -X POST https://promptshield.grindfree.net/v1/screen \

-H 'content-type: application/json' \ -d '{"content":"hi","format":"text"}'

Expect HTTP 402 + PAYMENT-REQUIRED

Honest limits

Heuristic / policy layers — not a full security program.
CrawlSafe is not malware, phishing, or legal/ToS advice.
All guards are deterministic rule packs (no LLM), so they are fast and cheap but can miss novel phrasing; decisions are advisory and your code must enforce block/deny.
DocShield parses structure and text; it does not OCR images or render pages, and legacy .doc/.xls/.ppt return 415 (not charged).
ToolGuard returns a decision; the caller/adapter must enforce it before tool execution. Missing policy → review. Not an exfiltration guarantee.
ToolGuard: always enforce allow|review|deny in your adapter before tool execution (the API cannot stop a bypass). GrindFree has confirmed funded settlement + HTTP 200 delivery on /v1/evaluate via a self-funded Base USDC test; still verify with your own wallet in production.

License

MIT — see LICENSE.

GrindFree Agent Security

ภาพรวม

สามเสาของ PopNx MCP

ใช้ทำอะไรได้

ติดตั้ง

ก่อนติดตั้ง

ค่าที่ต้องใส่เอง

ทำอะไรได้บ้าง

ผลตรวจเบื้องต้นi

ตัวตนผู้ทำตรงกับ repo

ยังมีคนดูแล

มีสัญญาอนุญาต (license)

endpoint ตอบ

ล็อกอินแบบ OAuth

คำอธิบายเครื่องมือไม่มีคำสั่งแอบแฝง

เทียบกับตัวอื่นในหมวด ความปลอดภัยไซเบอร์i

คำถามที่พบบ่อย

ตัวที่ใช้แทนได้

VMware NSX Security

SUNGLASSES

KillerSkills

README จากผู้ทำ

GrindFree Agent Security

Install / run the MCP server (stdio)

PRIVATE_KEY is also accepted

MCP tools

HTTP snippets (no MCP)

Expect HTTP 402 + PAYMENT-REQUIRED

Honest limits

License