ต้นแบบ · รุ่นทดลอง: มีทุก server ในทะเบียนทางการ อัปเดตทุก 30 นาที รีวิวและบัญชีผู้ใช้จะมาในขั้นถัดไป
PopNx MCPที่รวม MCP สำหรับคนใช้ AI · อธิบายเป็นภาษาคน

Securealy

โดย securealyรุ่น 0.1.6i★ –iรันบนเครื่อง
ชื่อใน registrycom.securealy/mcp

ติดตั้ง

ภาพรวม

คำอธิบายจากผู้ทำ (ภาษาอังกฤษตามต้นฉบับ)

Grade a URL as an attacker and a customer would see it; scan a repo; check Supabase, Stripe, Vercel.

สามเสาของ PopNx MCP

สามเรื่องนี้ไม่รวมเป็นคะแนนเดียว เพราะความเห็น การวัด และความนิยม เป็นคนละเรื่องกัน

ใช้ทำอะไรได้

ตัวนี้ยังไม่ได้เรียบเรียงเป็นภาษาไทย ด้านล่างคือข้อเท็จจริงที่เราอ่านจาก registry

  • การเชื่อมต่อ: รันบนเครื่อง
  • ช่องทาง (transport): stdio
  • หมวด: ร้านค้าออนไลน์และรับเงิน
  • ต้องใส่ค่าเหล่านี้: SUPABASE_SERVICE_KEY, SUPABASE_MGMT_TOKEN, STRIPE_SECRET_KEY, VERCEL_TOKEN

ติดตั้ง

เลือกโปรแกรม AI ที่คุณใช้ แล้วคัดลอกค่าตั้งไปวาง

ก่อนติดตั้ง

  • ผลตรวจเบื้องต้น: ผ่าน 1 จาก 1 ข้อ
  • รันในเครื่องคุณด้วยสิทธิ์ของผู้ใช้คุณ (ไฟล์ อินเทอร์เน็ต แอปต่าง ๆ)
  • ค่าที่คุณต้องใส่เอง: SUPABASE_URL, SUPABASE_SERVICE_KEY, SUPABASE_MGMT_TOKEN, SUPABASE_PROJECT_REF, STRIPE_SECRET_KEY, VERCEL_TOKEN, VERCEL_PROJECT_ID, SECUREALY_VERCEL_DECRYPT, SECUREALY_SUPABASE_HOST_OVERRIDE, SECUREALY_SCAN_ROOTS, SECUREALY_NO_HISTORY, SECUREALY_TELEMETRY

ค่าที่ติดป้ายความลับคือกุญแจของบัญชีคุณ อย่าส่งให้ใคร และอย่าวางในแชต

ต้องเตรียมก่อน

  • npmติดตั้ง Node.js (มีคำสั่ง npx) ในเครื่อง

คุณใช้แอปไหน

เลือกแอปด้านบน เราจำไว้ให้ ครั้งหน้าปุ่มจะขึ้นว่า “ติดตั้งลง …”

เปิด Claude Desktop → Settings → Developer → Edit Config แล้ววางค่านี้ในไฟล์ claude_desktop_config.json

{
  "mcpServers": {
    "securealy": {
      "command": "npx",
      "args": [
        "-y",
        "securealy-mcp"
      ],
      "env": {
        "SUPABASE_URL": "ใส่ค่าของคุณ",
        "SUPABASE_SERVICE_KEY": "ใส่ค่าของคุณ",
        "SUPABASE_MGMT_TOKEN": "ใส่ค่าของคุณ",
        "SUPABASE_PROJECT_REF": "ใส่ค่าของคุณ",
        "STRIPE_SECRET_KEY": "ใส่ค่าของคุณ",
        "VERCEL_TOKEN": "ใส่ค่าของคุณ",
        "VERCEL_PROJECT_ID": "ใส่ค่าของคุณ",
        "SECUREALY_VERCEL_DECRYPT": "ใส่ค่าของคุณ",
        "SECUREALY_SUPABASE_HOST_OVERRIDE": "ใส่ค่าของคุณ",
        "SECUREALY_SCAN_ROOTS": "ใส่ค่าของคุณ",
        "SECUREALY_NO_HISTORY": "ใส่ค่าของคุณ",
        "SECUREALY_TELEMETRY": "ใส่ค่าของคุณ"
      }
    }
  }
}

พิมพ์คำสั่งนี้ใน Terminal

claude mcp add securealy --env SUPABASE_URL='ใส่ค่าของคุณ' --env SUPABASE_SERVICE_KEY='ใส่ค่าของคุณ' --env SUPABASE_MGMT_TOKEN='ใส่ค่าของคุณ' --env SUPABASE_PROJECT_REF='ใส่ค่าของคุณ' --env STRIPE_SECRET_KEY='ใส่ค่าของคุณ' --env VERCEL_TOKEN='ใส่ค่าของคุณ' --env VERCEL_PROJECT_ID='ใส่ค่าของคุณ' --env SECUREALY_VERCEL_DECRYPT='ใส่ค่าของคุณ' --env SECUREALY_SUPABASE_HOST_OVERRIDE='ใส่ค่าของคุณ' --env SECUREALY_SCAN_ROOTS='ใส่ค่าของคุณ' --env SECUREALY_NO_HISTORY='ใส่ค่าของคุณ' --env SECUREALY_TELEMETRY='ใส่ค่าของคุณ' -- npx -y securealy-mcp

เติมค่าที่เว้นว่างไว้ก่อนรัน

เปิดใน Cursor

หรือคัดลอกค่าตั้งเอง

วางในไฟล์ .cursor/mcp.json ของโปรเจกต์ หรือ ~/.cursor/mcp.json

{
  "mcpServers": {
    "securealy": {
      "command": "npx",
      "args": [
        "-y",
        "securealy-mcp"
      ],
      "env": {
        "SUPABASE_URL": "ใส่ค่าของคุณ",
        "SUPABASE_SERVICE_KEY": "ใส่ค่าของคุณ",
        "SUPABASE_MGMT_TOKEN": "ใส่ค่าของคุณ",
        "SUPABASE_PROJECT_REF": "ใส่ค่าของคุณ",
        "STRIPE_SECRET_KEY": "ใส่ค่าของคุณ",
        "VERCEL_TOKEN": "ใส่ค่าของคุณ",
        "VERCEL_PROJECT_ID": "ใส่ค่าของคุณ",
        "SECUREALY_VERCEL_DECRYPT": "ใส่ค่าของคุณ",
        "SECUREALY_SUPABASE_HOST_OVERRIDE": "ใส่ค่าของคุณ",
        "SECUREALY_SCAN_ROOTS": "ใส่ค่าของคุณ",
        "SECUREALY_NO_HISTORY": "ใส่ค่าของคุณ",
        "SECUREALY_TELEMETRY": "ใส่ค่าของคุณ"
      }
    }
  }
}

เบราว์เซอร์จะถามก่อนเปิดแอป จากนั้นแอปแสดงค่าตั้งให้ตรวจแล้วกดยืนยัน ช่อง key เว้นว่างไว้ให้คุณใส่เอง

เปิดใน VS Code

หรือคัดลอกค่าตั้งเอง

วางในไฟล์ .vscode/mcp.json ของโปรเจกต์

{
  "servers": {
    "securealy": {
      "type": "stdio",
      "command": "npx",
      "args": [
        "-y",
        "securealy-mcp"
      ],
      "env": {
        "SUPABASE_URL": "ใส่ค่าของคุณ",
        "SUPABASE_SERVICE_KEY": "ใส่ค่าของคุณ",
        "SUPABASE_MGMT_TOKEN": "ใส่ค่าของคุณ",
        "SUPABASE_PROJECT_REF": "ใส่ค่าของคุณ",
        "STRIPE_SECRET_KEY": "ใส่ค่าของคุณ",
        "VERCEL_TOKEN": "ใส่ค่าของคุณ",
        "VERCEL_PROJECT_ID": "ใส่ค่าของคุณ",
        "SECUREALY_VERCEL_DECRYPT": "ใส่ค่าของคุณ",
        "SECUREALY_SUPABASE_HOST_OVERRIDE": "ใส่ค่าของคุณ",
        "SECUREALY_SCAN_ROOTS": "ใส่ค่าของคุณ",
        "SECUREALY_NO_HISTORY": "ใส่ค่าของคุณ",
        "SECUREALY_TELEMETRY": "ใส่ค่าของคุณ"
      }
    }
  }
}

เบราว์เซอร์จะถามก่อนเปิดแอป จากนั้นแอปแสดงค่าตั้งให้ตรวจแล้วกดยืนยัน ช่อง key เว้นว่างไว้ให้คุณใส่เอง

ตัวนี้รันในเครื่องคุณ แต่ ChatGPT ต่อได้เฉพาะ server บนอินเทอร์เน็ต ลองเลือกแอปอื่น

ตัวเลือกเก็บในคุกกี้บนเครื่องนี้ ไม่ต้องมีบัญชี

ค่าที่ต้องใส่เอง

  • SUPABASE_URL env
    Optional. Your Supabase project URL, read by check_rls. Sent only to that project.
  • SUPABASE_SERVICE_KEY ความลับ env
    Optional. Service role key for check_rls. Sent only to your Supabase project, never printed.
  • SUPABASE_MGMT_TOKEN ความลับ env
    Optional. Supabase management token for check_rls and the auth config check. Sent only to the Supabase management API.
  • SUPABASE_PROJECT_REF env
    Optional. Supabase project ref, used with SUPABASE_MGMT_TOKEN.
  • STRIPE_SECRET_KEY ความลับ env
    Optional. Stripe secret key for check_stripe. Sent only to api.stripe.com, never printed.
  • VERCEL_TOKEN ความลับ env
    Optional. Project-scoped Vercel token for check_vercel_env. Sent only to api.vercel.com, never printed.
  • VERCEL_PROJECT_ID env
    Optional. Vercel project id for check_vercel_env.
  • SECUREALY_VERCEL_DECRYPT env
    Optional. Set to 1 to let check_vercel_env fetch decrypted variable values from api.vercel.com for the trailing-newline and live-key checks. Without it only names and targets are read and those check…
  • SECUREALY_SUPABASE_HOST_OVERRIDE env
    Optional. Set to 1 to let check_rls send the service key to a self-hosted Supabase URL. Without it the key is sent only to an https URL on a Supabase-hosted domain.
  • SECUREALY_SCAN_ROOTS env
    Optional. Folders, separated by the OS path delimiter, that scan_repo may read in addition to the server's working directory. Anything outside is refused.
  • SECUREALY_NO_HISTORY env
    Optional. Set to 1 to stop the server appending each run (grade, score, counts, failing check ids; never evidence) to .securealy/history.json in its working directory.
  • SECUREALY_TELEMETRY env
    Optional, off by default. Set to 1 to send an anonymous aggregate of each run (command, grade, counts, stack kind, failing check ids; no URL, host or evidence) to securealy.com.

ค่าตั้งนี้สร้างจากข้อมูลใน registry ของผู้ทำ ถ้าไม่ตรงกับ README ให้เชื่อ README

ทำอะไรได้บ้าง

รันในเครื่องคุณ รายการเครื่องมือจะขึ้นในแอป AI หลังติดตั้ง

ผลตรวจเบื้องต้นi

เราตรวจจากข้อมูลที่ใครก็เปิดดูได้ ยังไม่ได้อ่านโค้ด ข้อที่ไม่เกี่ยวกับตัวนี้ไม่นับในตัวหาร · ตรวจเมื่อ 6 พ.ย. 2569

  • ✓ ผ่าน

    ตัวตนผู้ทำตรงกับ repo

    ชื่อใน registry ยืนยันโดเมน securealy.com แล้ว (registry ตรวจความเป็นเจ้าของโดเมน)

  • … ยังไม่ตรวจ

    ยังมีคนดูแล

    ยังไม่ได้อ่านข้อมูล repo จาก GitHub

  • … ยังไม่ตรวจ

    มีสัญญาอนุญาต (license)

    ยังไม่ได้อ่านข้อมูล repo จาก GitHub

  • – ไม่เกี่ยว

    endpoint ตอบ

    ตัวนี้รันบนเครื่องคุณ ไม่มี endpoint บนอินเทอร์เน็ต

  • – ไม่เกี่ยว

    ล็อกอินแบบ OAuth

    ตัวนี้รันบนเครื่อง ใช้ค่าที่ตั้งในเครื่องแทน

  • … ยังไม่ตรวจ

    คำอธิบายเครื่องมือไม่มีคำสั่งแอบแฝง

    รันในเครื่องคุณ เราอ่านรายการเครื่องมือได้เฉพาะตัวที่มี endpoint บนอินเทอร์เน็ต

เทียบกับตัวอื่นในหมวด ร้านค้าออนไลน์และรับเงินi

  • ดาวมากกว่า 0% ของอีก 1743 ตัวในหมวดนี้
  • ส่งรุ่นใหม่เข้า registry ล่าสุดกว่า 58% ของอีก 1743 ตัวในหมวดนี้
  • ผลตรวจเบื้องต้นดีกว่าหรือเท่ากับ 100% ของอีก 1743 ตัวในหมวดนี้

เทียบกับทุก server ที่ยังใช้งานในหมวดนี้ทั้งทะเบียน ดาวนับเฉพาะเมื่อผู้ลงทะเบียนเป็นเจ้าของ repo

คำถามที่พบบ่อย

Securealy ปลอดภัยไหม?

จากการตรวจเบื้องต้นของเรา ผ่าน 1 จาก 1 ข้อที่ตรวจได้ เรายังไม่ได้อ่านโค้ด ก่อนใส่กุญแจหรือ token ให้ดูว่า server ขอสิทธิ์อะไร และเลือกกุญแจที่ทำได้เท่าที่จำเป็น

ต้องใช้กุญแจหรือรหัสอะไรบ้าง?

ต้องใส่ค่าเหล่านี้: SUPABASE_SERVICE_KEY, SUPABASE_MGMT_TOKEN, STRIPE_SECRET_KEY, VERCEL_TOKEN

ตัวนี้รันบนเครื่องหรือบนคลาวด์?

รันบนเครื่องของคุณ โปรแกรม AI จะเปิด server ขึ้นมาเองเมื่อใช้ ข้อมูลไม่ต้องผ่านเซิร์ฟเวอร์ของผู้ทำ (ยกเว้นตัวที่ไปเรียกบริการออนไลน์ต่อ)

ยังมีคนดูแลอยู่ไหม?

repo บน GitHub มีการแก้โค้ดล่าสุด – และส่งรุ่นล่าสุด (0.1.6) เข้า registry 22 วันที่ผ่านมา

ใช้กับโปรแกรมไหนได้บ้าง?

โปรแกรมที่รองรับ MCP เช่น Claude Desktop, Claude Code, Cursor และ VS Code ตัวนี้ต้องมี Node.js ในเครื่องด้วย

มีตัวไหนใช้แทนได้บ้าง?

ในหมวดเดียวกันมี Spree Commerce: open-source B2B and marketplace ecommerce, Stripe MCP, MCP Cn Commerce

ตัวที่ใช้แทนได้

server หมวดเดียวกันจากผู้ทำคนอื่น เรียงตามดาว

อ่านการ์ด:★ ดาว GitHubiสามเสา: รีวิว · ผลตรวจ · การใช้งานiอัปเดต = วันที่ส่งรุ่นล่าสุดเข้า registryi

Stripe MCP

โดย stripe

server ทางการของ Stripe ให้ AI ดูและจัดการลูกค้า สินค้า การชำระเงิน และใบแจ้งหนี้ ต่อผ่านคลาวด์ของ Stripe และล็อกอินแบบ OAuth

รันบนคลาวด์★ 2,043MITอัปเดต 12 เดือนที่ผ่านมา
ติดตั้ง

MCP Cn Commerce

โดย TonyWang-hub

8 read-only MCP platform entries; support is operation-specific; merchant live acceptance pending

รันบนเครื่อง★ 96MITอัปเดต 27 วันที่ผ่านมา
ติดตั้ง

README จากผู้ทำ

ไม่พบ README ใน repo

ถาม PopNx