Spec Driven Development
MCP Server that facilitates spec-driven development workflows, not just Vibe Coding.
คำอธิบายจากผู้ทำ (ภาษาอังกฤษตามต้นฉบับ)
Prepare -> execute for onchain agent actions: policy pre-flight, simulation, receipt log.
สามเรื่องนี้ไม่รวมเป็นคะแนนเดียว เพราะความเห็น การวัด และความนิยม เป็นคนละเรื่องกัน
ตัวนี้ยังไม่ได้เรียบเรียงเป็นภาษาไทย ด้านล่างคือข้อเท็จจริงที่เราอ่านจาก registry
เลือกโปรแกรม AI ที่คุณใช้ แล้วคัดลอกค่าตั้งไปวาง
ต้องเตรียมก่อน
คุณใช้แอปไหน
เลือกแอปด้านบน เราจำไว้ให้ ครั้งหน้าปุ่มจะขึ้นว่า “ติดตั้งลง …”
เปิด Claude Desktop → Settings → Developer → Edit Config แล้ววางค่านี้ในไฟล์ claude_desktop_config.json
{
"mcpServers": {
"kit": {
"command": "npx",
"args": [
"-y",
"@satohub/kit",
"mcp"
]
}
}
}พิมพ์คำสั่งนี้ใน Terminal
claude mcp add kit -- npx -y @satohub/kit mcpวางในไฟล์ .cursor/mcp.json ของโปรเจกต์ หรือ ~/.cursor/mcp.json
{
"mcpServers": {
"kit": {
"command": "npx",
"args": [
"-y",
"@satohub/kit",
"mcp"
]
}
}
}เบราว์เซอร์จะถามก่อนเปิดแอป จากนั้นแอปแสดงค่าตั้งให้ตรวจแล้วกดยืนยัน ช่อง key เว้นว่างไว้ให้คุณใส่เอง
วางในไฟล์ .vscode/mcp.json ของโปรเจกต์
{
"servers": {
"kit": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"@satohub/kit",
"mcp"
]
}
}
}เบราว์เซอร์จะถามก่อนเปิดแอป จากนั้นแอปแสดงค่าตั้งให้ตรวจแล้วกดยืนยัน ช่อง key เว้นว่างไว้ให้คุณใส่เอง
ตัวนี้รันในเครื่องคุณ แต่ ChatGPT ต่อได้เฉพาะ server บนอินเทอร์เน็ต ลองเลือกแอปอื่น
ตัวเลือกเก็บในคุกกี้บนเครื่องนี้ ไม่ต้องมีบัญชี
ค่าตั้งนี้สร้างจากข้อมูลใน registry ของผู้ทำ ถ้าไม่ตรงกับ README ให้เชื่อ README
รันในเครื่องคุณ รายการเครื่องมือจะขึ้นในแอป AI หลังติดตั้ง
เราตรวจจากข้อมูลที่ใครก็เปิดดูได้ ยังไม่ได้อ่านโค้ด ข้อที่ไม่เกี่ยวกับตัวนี้ไม่นับในตัวหาร · ตรวจเมื่อ 6 พ.ย. 2569
ชื่อใน registry ยืนยันโดเมน satohub.ai แล้ว (registry ตรวจความเป็นเจ้าของโดเมน)
ยังไม่ได้อ่านข้อมูล repo จาก GitHub
ยังไม่ได้อ่านข้อมูล repo จาก GitHub
ตัวนี้รันบนเครื่องคุณ ไม่มี endpoint บนอินเทอร์เน็ต
ตัวนี้รันบนเครื่อง ใช้ค่าที่ตั้งในเครื่องแทน
รันในเครื่องคุณ เราอ่านรายการเครื่องมือได้เฉพาะตัวที่มี endpoint บนอินเทอร์เน็ต
เทียบกับทุก server ที่ยังใช้งานในหมวดนี้ทั้งทะเบียน ดาวนับเฉพาะเมื่อผู้ลงทะเบียนเป็นเจ้าของ repo
จากการตรวจเบื้องต้นของเรา ผ่าน 1 จาก 1 ข้อที่ตรวจได้ เรายังไม่ได้อ่านโค้ด ก่อนใส่กุญแจหรือ token ให้ดูว่า server ขอสิทธิ์อะไร และเลือกกุญแจที่ทำได้เท่าที่จำเป็น
registry ไม่ได้ระบุว่าต้องใช้กุญแจ แต่บางตัวจะขอให้ล็อกอินตอนใช้ครั้งแรก
รันบนเครื่องของคุณ โปรแกรม AI จะเปิด server ขึ้นมาเองเมื่อใช้ ข้อมูลไม่ต้องผ่านเซิร์ฟเวอร์ของผู้ทำ (ยกเว้นตัวที่ไปเรียกบริการออนไลน์ต่อ)
repo บน GitHub มีการแก้โค้ดล่าสุด – และส่งรุ่นล่าสุด (0.1.0) เข้า registry 37 วันที่ผ่านมา
โปรแกรมที่รองรับ MCP เช่น Claude Desktop, Claude Code, Cursor และ VS Code ตัวนี้ต้องมี Node.js ในเครื่องด้วย
ในหมวดเดียวกันมี Spec Driven Development, Remote Desktop Commander, Symantec Cloud DLP AIops
server หมวดเดียวกันจากผู้ทำคนอื่น เรียงตามดาว
อ่านการ์ด:★ ดาว GitHubiสามเสา: รีวิว · ผลตรวจ · การใช้งานiอัปเดต = วันที่ส่งรุ่นล่าสุดเข้า registryi
MCP Server that facilitates spec-driven development workflows, not just Vibe Coding.
Remote Desktop Commander: use files, terminal and processes on your own computers from any AI app.
Governed Symantec Cloud DLP — 14 MCP tools, read-only with audit.
ส่วนนี้คัดจาก repo ของผู้ทำตามต้นฉบับ PopNx MCP ไม่ได้ตรวจหรือรับรองเนื้อหา ตัด HTML รูปภาพ และสคริปต์ออกแล้ว ลิงก์จะพาออกนอกเว็บ
0.1.1 preview.
Sato Kit wraps the tools agents already use (viem, signers, x402) with a prepare -> execute contract: an action prepares an unsigned intent, a policy pre-flight explains any refusal, the transaction is simulated, and execute({ intent_id }) hands it to your signer and appends a hash-chained sato.receipt/v1 line.
What it is not: not a wallet, not a custodian, not an agent framework, and not a guarantee. It never holds funds and ships no keys.
network defaults to fork; mainnet needs an explicit opt-in.scan block of policy.json records payto_changed (caution | refuse | off), but it is enforced only by hosts that implement it. The offline guard in satohub-core (scanRecipient) does not enforce it today: a changed x402 payTo needs the payee's earlier value, which the offline check is not given.venue: "direct" skips Sato entirely.Contracts (sato.action/v1, sato.policy/v1, sato.receipt/v1) live in src/spec (see VENDORED.md).
npm install @satohub/kit viem
npx -y @satohub/kit@0.1 --help
Node 20 or later. viem is a peer; every framework SDK below is an optional peer, installed only if you use its subpath.
evaluatePreflight runs before an intent is returned and names each refused rule with its limit and the observed value. Once a key is in play the kit enforces nothing: enforcement is the signer's (a CDP, Privy or Turnkey policy compiled from the same policy.json, OWS's policy engine, or a Safe's owners). viemLocalSigner enforces only its mainnet refusal.x402.prepare reads what an x402 resource asks to be paid and returns a priced, policy-checked intent. execute does not send x402 payments: it sends EVM transactions, EIP-712 typed data (Safe proposals) and Solana transactions only. Pay through your x402 client.@CreateAction decorator posts an invocation event to cca-lite.coinbase.com on every invoke. Actions consumed through fromAgentKitProvider still make that call; the kit neither blocks nor adds to it.max_usd_* rule refuses with unknown_price rather than guessing.Generated from the registered descriptors by node scripts/gen-actions-doc.mjs (after npm run build); test/readme-actions.test.ts fails when this table drifts from the registry. "custody" is the descriptor's own answer to three sato.custody/v1 questions. toolset says whether the tool is in the default MCP profile or only under --toolsets all.
| action id | tool name | kind | effects | custody | chains | toolset |
|---|---|---|---|---|---|---|
chain.read | chain_read | read | read | reads key: no; key leaves: no; moves funds: never | ethereum, sepolia, base, base-sepolia, arbitrum, arbitrum-sepolia, optimism, optimism-sepolia, polygon | default, all |
swap.quote | swap_quote | read | quote | reads key: no; key leaves: no; moves funds: never | ethereum, base, arbitrum, optimism, polygon | default, all |
swap.prepare | swap_prepare | prepare | quote, sign, broadcast | reads key: no; key leaves: no; moves funds: with_approval | ethereum, base, arbitrum, optimism, polygon | default, all |
x402.prepare | x402_prepare | prepare | sign, pay | reads key: no; key leaves: no; moves funds: with_approval | base, base-sepolia, ethereum, sepolia, polygon, arbitrum, optimism, solana, solana-devnet | default, all |
erc8004.lookup | erc8004_lookup | read | read | reads key: no; key leaves: no; moves funds: never | ethereum, base, arbitrum, optimism, polygon | all |
tx.simulate | tx_simulate | read | simulate | reads key: no; key leaves: no; moves funds: never | ethereum, sepolia, base, base-sepolia, arbitrum, arbitrum-sepolia, optimism, optimism-sepolia, polygon | all |
token.approvals.list | token_approvals_list | read | read | reads key: no; key leaves: no; moves funds: never | ethereum, sepolia, base, base-sepolia, arbitrum, arbitrum-sepolia, optimism, optimism-sepolia, polygon | all |
token.approvals.revoke | token_approvals_revoke | prepare | sign, broadcast | reads key: no; key leaves: no; moves funds: with_approval | ethereum, sepolia, base, base-sepolia, arbitrum, arbitrum-sepolia, optimism, optimism-sepolia, polygon | all |
erc8004.register | erc8004_register | prepare | sign, broadcast | reads key: no; key leaves: no; moves funds: with_approval | ethereum, base, arbitrum, optimism, polygon | all |
bridge.quote | bridge_quote | read | quote | reads key: no; key leaves: no; moves funds: never | ethereum, base, arbitrum, optimism, polygon | all |
bridge.prepare | bridge_prepare | prepare | quote, sign, broadcast | reads key: no; key leaves: no; moves funds: with_approval | ethereum, base, arbitrum, optimism, polygon | all |
safe.info | safe_info | read | read | reads key: no; key leaves: no; moves funds: never | ethereum, sepolia, base, base-sepolia, arbitrum, optimism, polygon | all |
safe.propose | safe_propose | prepare | sign | reads key: no; key leaves: no; moves funds: with_approval | ethereum, sepolia, base, base-sepolia, arbitrum, optimism, polygon | all |
solana.read | solana_read | read | read | reads key: no; key leaves: no; moves funds: never | solana, solana-devnet | all |
solana.transfer | solana_transfer | prepare | sign, broadcast | reads key: no; key leaves: no; moves funds: with_approval | solana, solana-devnet | all |
solana.swap.quote | solana_swap_quote | read | quote | reads key: no; key leaves: no; moves funds: never | solana | all |
solana.swap.prepare | solana_swap_prepare | prepare | quote, sign, broadcast | reads key: no; key leaves: no; moves funds: with_approval | solana | all |
| tool name | kind | effects | toolset |
|---|---|---|---|
execute | execute | sign, broadcast | default, all |
status | meta | read | default, all |
actions_search | meta | read | default, all |
actions_describe | meta | read | default, all |
Default MCP profile, in order: chain_read, swap_quote, swap_prepare, x402_prepare, execute, status, actions_search, actions_describe.
Actions consumed from an AgentKit provider (fromAgentKitProvider) are not in this table: they are built at runtime from the provider you pass, and appear under toolset all.
| import | what it gives you |
|---|---|
@satohub/kit | createKit, coreActions, the tool surface, config loader, everything below re-exported |
@satohub/kit/spec | the vendored contracts: sato.action/v1, sato.policy/v1, sato.receipt/v1, id rules, descriptor lint |
@satohub/kit/policy | evaluatePreflight; compilers compileCdpPolicy, compilePrivyPolicy, compileTurnkeyPolicy |
@satohub/kit/signers | viemLocalSigner, owsSigner, cdpSigner, solanaLocalSigner, humanApprove |
@satohub/kit/intent | intent store, HMAC intent ids (loadOrCreateIntentSecret, verifyIntentId) |
@satohub/kit/receipts | the hash-chained sato.receipt/v1 log |
@satohub/kit/actions | every core action, descriptor and builder |
@satohub/kit/ai-sdk | satoKitTools(kit, opts) for the Vercel AI SDK |
@satohub/kit/agentkit | satoKitActionProvider(kit, opts) and fromAgentKitProvider(provider, { chain }) |
@satohub/kit/claude-agent-sdk | createSatoKitSdkServer(kit, opts) + requireApprovalHook() |
@satohub/kit/openai-agents | satoKitOpenAITools(kit, opts) |
@satohub/kit/langchain | satoKitLangChainTools(kit, opts) |
@satohub/kit/eliza | satoKitElizaPlugin(kit, opts) (compatibility adapter, see below) |
@satohub/kit/mcp | the local MCP server (stdio) |
@satohub/kit/cli | the sato-kit CLI as a function |
@satohub/kit/sato-os | attachToSatoOs, proposeIntent |
@satohub/kit/goat | fromGoatPlugin(plugin, { chain }) — consume an existing GOAT plugin with the kit's guarantees |
viemLocalSigner — a key in this process. Fork/testnet by default; refuses mainnet chain ids unless allowMainnet: true (not recommended). generate: true makes a throwaway in-memory key.owsSigner — a structural adapter over an Open Wallet Standard account; OWS's policy engine enforces. See src/signers/OWS.md.cdpSigner — a structural adapter over a Coinbase CDP server account; CDP enforces its policies. Pass a compiled policy as nativePolicy to carry it with the signer (the adapter does not register it).solanaLocalSigner — local Solana signing for devnet and tests only; refuses any non-devnet payload and a mainnet-beta RPC, with no mainnet switch.humanApprove(signer, approve) — wraps any signer so a person approves each summary before it signs.compileCdpPolicy, compilePrivyPolicy and compileTurnkeyPolicy turn one sato.policy/v1 into the provider's native policy document. Each result lists what did not compile (not_compiled) with the reason, so a rule the provider cannot express is never silently dropped.
sato-kit read <action> --input '<json>' run a read-only action
sato-kit prepare --input ' ' build an intent; nothing is signed sato-kit execute --intent hand one prepared intent to the signer sato-kit mcp [--toolsets default|all] local MCP server over stdio sato-kit doctor check config, Sato Status and template drift
Config comes from the working directory: policy.json (absent means the default policy, network fork), .sato/ (intents, intent secret, receipts), SATO_RPC_URL_ per chain, and SATO_SIGNER=viem-local-fork (fork network only) for a local signer.
npx -y @satohub/kit@0.1 mcp runs a stdio MCP server (registry name ai.satohub/kit). The default profile is the eight tools listed above; --toolsets all adds every other registered action. Tools that sign carry anthropic/requiresUserInteraction in _meta.
status and sato-kit doctor read the nightly per-action results (sato.action-status/v1) published by the templates repo. When that file cannot be read, the answer says so; nothing is filled in.
The file intent store and the intent HMAC secret live under .sato/ by default (intents/, intent.key, mode 0600). Keep them out of version control:
.sato/
License: MIT. The bundled Onchain Action Descriptor code (dist/spec) is Apache-2.0, copyright 2026 Prime Signal LLC: see LICENSE-ODA and NOTICE.
sato-kit doctor: template driftIn a repo made by create-sato-agent (one with sato.create.json), doctor also sends sato.create.json and sato.lock.json to https://satohub.ai/api/create/drift (3 s timeout) and prints the changes it returns: a newer template version that passed its checks, a custody change in a stored Sato Check profile for a pinned package, or a pinned package version that fails the templat
ตัดมาแค่ช่วงต้น อ่านต่อใน repo