Spec Driven Development
MCP Server that facilitates spec-driven development workflows, not just Vibe Coding.
คำอธิบายจากผู้ทำ (ภาษาอังกฤษตามต้นฉบับ)
Detect fake-recruiter and job-offer scams using free OSINT. No API keys.
สามเรื่องนี้ไม่รวมเป็นคะแนนเดียว เพราะความเห็น การวัด และความนิยม เป็นคนละเรื่องกัน
ตัวนี้ยังไม่ได้เรียบเรียงเป็นภาษาไทย ด้านล่างคือข้อเท็จจริงที่เราอ่านจาก registry
เลือกโปรแกรม AI ที่คุณใช้ แล้วคัดลอกค่าตั้งไปวาง
ต้องเตรียมก่อน
คุณใช้แอปไหน
เลือกแอปด้านบน เราจำไว้ให้ ครั้งหน้าปุ่มจะขึ้นว่า “ติดตั้งลง …”
เปิด Claude Desktop → Settings → Developer → Edit Config แล้ววางค่านี้ในไฟล์ claude_desktop_config.json
{
"mcpServers": {
"jobverify": {
"command": "uvx",
"args": [
"jobverify-mcp"
]
}
}
}พิมพ์คำสั่งนี้ใน Terminal
claude mcp add jobverify -- uvx jobverify-mcpวางในไฟล์ .cursor/mcp.json ของโปรเจกต์ หรือ ~/.cursor/mcp.json
{
"mcpServers": {
"jobverify": {
"command": "uvx",
"args": [
"jobverify-mcp"
]
}
}
}เบราว์เซอร์จะถามก่อนเปิดแอป จากนั้นแอปแสดงค่าตั้งให้ตรวจแล้วกดยืนยัน ช่อง key เว้นว่างไว้ให้คุณใส่เอง
วางในไฟล์ .vscode/mcp.json ของโปรเจกต์
{
"servers": {
"jobverify": {
"type": "stdio",
"command": "uvx",
"args": [
"jobverify-mcp"
]
}
}
}เบราว์เซอร์จะถามก่อนเปิดแอป จากนั้นแอปแสดงค่าตั้งให้ตรวจแล้วกดยืนยัน ช่อง key เว้นว่างไว้ให้คุณใส่เอง
ตัวนี้รันในเครื่องคุณ แต่ ChatGPT ต่อได้เฉพาะ server บนอินเทอร์เน็ต ลองเลือกแอปอื่น
ตัวเลือกเก็บในคุกกี้บนเครื่องนี้ ไม่ต้องมีบัญชี
ค่าตั้งนี้สร้างจากข้อมูลใน registry ของผู้ทำ ถ้าไม่ตรงกับ README ให้เชื่อ README
รันในเครื่องคุณ รายการเครื่องมือจะขึ้นในแอป AI หลังติดตั้ง
เราตรวจจากข้อมูลที่ใครก็เปิดดูได้ ยังไม่ได้อ่านโค้ด ข้อที่ไม่เกี่ยวกับตัวนี้ไม่นับในตัวหาร · ตรวจเมื่อ 7 พ.ย. 2569
ชื่อใน registry ยืนยันด้วยบัญชี GitHub yessGlory17 ซึ่งเป็นเจ้าของ repo
ยังไม่ได้อ่านข้อมูล repo จาก GitHub
ยังไม่ได้อ่านข้อมูล repo จาก GitHub
ตัวนี้รันบนเครื่องคุณ ไม่มี endpoint บนอินเทอร์เน็ต
ตัวนี้รันบนเครื่อง ใช้ค่าที่ตั้งในเครื่องแทน
รันในเครื่องคุณ เราอ่านรายการเครื่องมือได้เฉพาะตัวที่มี endpoint บนอินเทอร์เน็ต
เทียบกับทุก server ที่ยังใช้งานในหมวดนี้ทั้งทะเบียน ดาวนับเฉพาะเมื่อผู้ลงทะเบียนเป็นเจ้าของ repo
จากการตรวจเบื้องต้นของเรา ผ่าน 1 จาก 1 ข้อที่ตรวจได้ เรายังไม่ได้อ่านโค้ด ก่อนใส่กุญแจหรือ token ให้ดูว่า server ขอสิทธิ์อะไร และเลือกกุญแจที่ทำได้เท่าที่จำเป็น
registry ไม่ได้ระบุว่าต้องใช้กุญแจ แต่บางตัวจะขอให้ล็อกอินตอนใช้ครั้งแรก
รันบนเครื่องของคุณ โปรแกรม AI จะเปิด server ขึ้นมาเองเมื่อใช้ ข้อมูลไม่ต้องผ่านเซิร์ฟเวอร์ของผู้ทำ (ยกเว้นตัวที่ไปเรียกบริการออนไลน์ต่อ)
repo บน GitHub มีการแก้โค้ดล่าสุด – และส่งรุ่นล่าสุด (0.1.0) เข้า registry 4 เดือนที่ผ่านมา
โปรแกรมที่รองรับ MCP เช่น Claude Desktop, Claude Code, Cursor และ VS Code ตัวนี้ต้องมี Python (uv) ในเครื่องด้วย
ในหมวดเดียวกันมี Spec Driven Development, Remote Desktop Commander, MCP Server Autocad Lisp Helper
server หมวดเดียวกันจากผู้ทำคนอื่น เรียงตามดาว
อ่านการ์ด:★ ดาว GitHubiสามเสา: รีวิว · ผลตรวจ · การใช้งานiอัปเดต = วันที่ส่งรุ่นล่าสุดเข้า registryi
MCP Server that facilitates spec-driven development workflows, not just Vibe Coding.
Remote Desktop Commander: use files, terminal and processes on your own computers from any AI app.
High-precision static analysis and debug server for AutoCAD AutoLISP (.lsp) files.
ส่วนนี้คัดจาก repo ของผู้ทำตามต้นฉบับ PopNx MCP ไม่ได้ตรวจหรือรับรองเนื้อหา ตัด HTML รูปภาพ และสคริปต์ออกแล้ว ลิงก์จะพาออกนอกเว็บ
Check whether a recruiter or job offer is real — before you reply.
You get a message: *"We loved your profile and want to offer you a great remote job."* It sounds real. The company has a logo. The recruiter has a photo. But something feels off.
JobVerify helps you find out — in seconds — whether it's genuine or a scam.
You paste the recruiter's message (or a company name, a link, or an email) and ask your AI assistant. JobVerify quietly runs the same background checks a professional investigator would, then gives you a plain-English answer: looks legit, be careful, or this is almost certainly a scam — and *why*.
Fake recruiter and job-offer scams are everywhere, and they're convincing. On your own, you're left guessing:
By the time you notice, your time, your personal details — or your money — may already be gone.
JobVerify cross-checks the offer against dozens of free, public information sources and combines the clues into one clear verdict:
No account, no sign-up, and none of your data is sold or stored. It simply helps you not get fooled.
You don't need to learn anything technical. It's a three-step conversation:
[!NOTE]
JobVerify never logs into or scrapes LinkedIn. It only looks at information that is already
public, and reads website history through the Internet Archive — the safe, legal way to check
how long a profile or company page has *really* existed (scammers rely on brand-new throwaway accounts).
Think of it as a checklist a careful friend — who happens to be a fraud investigator — would run for you:
| Area | The question it answers |
|---|---|
| The message | Does this match known scam playbooks (advance fees, fake tasks, crypto, urgency)? |
| The company | Is it a real, registered business? Any recent scam reports? Is the office address real? |
| The person | Is the email real and deliverable? Is the phone valid? Are the photos/usernames reused elsewhere? |
| The links | Is the domain brand-new? A look-alike of a real brand? On any phishing/malware blocklist? |
| The money | Is the crypto wallet they gave you already flagged in scam databases? |
| The history | How long has this profile or website *actually* been online? |
Ask your assistant something as simple as:
Is this recruiter legit?
"Hi! I'm a talent partner at Example Corp. We loved your profile and want to offer you a remote role at $45/hr. To get started, please purchase $200 of onboarding equipment through this link — you'll be fully reimbursed on day one. Let's continue on Telegram: @examplecorp_hr"
JobVerify will pick out Example Corp, the link, and the Telegram hand-off, check each one, and reply with something like: *"⚠️ High risk — the company has no public registration, the link was registered 4 days ago, and asking you to pay upfront and move to Telegram are textbook scam signals."*
No cloning. No virtualenv. No manual install. JobVerify runs straight from GitHub — you only paste a few lines into your AI assistant's config, and it fetches and launches itself on demand.
[!NOTE]
The only thing you need once is uv — a tiny, free helper that runs
the tool for you:
- macOS / Linux:
curl -LsSf https://astral.sh/uv/install.sh | sh
- Windows:
powershell -c "irm https://astral.sh/uv/install.ps1 | iex"
Add this to your claude_desktop_config.json, then restart Claude:
{
"mcpServers": { "jobverify": { "command": "uvx", "args": ["jobverify-mcp"] } } }
One line in your terminal:
claude mcp add jobverify -- uvx jobverify-mcp
The first run takes a few seconds while it downloads the tool; after that it's instant.
Paste a suspicious message and ask *"Is this offer legit?"* — or run the built-in `analyze` prompt. That's it.
For the curious: the full toolbox
Under the hood, the AI assistant orchestrates these individual checks (all free, no keys):
| Tool | What it checks |
|---|---|
extract_entities | Pulls emails, links, phones, wallets, and profile URLs out of a message |
check_scam_patterns | Matches text against known scam tactics |
check_email / check_email_footprint | Email deliverability + linked social accounts |
check_domain / check_domain_auth | Domain age, registrar, and whether it can be spoofed |
check_typosquatting / find_lookalike_domains | Look-alike / imposter domains |
check_url / check_ip | Phishing & malware blocklists |
check_certificate_transparency | A site's certificate & subdomain history |
parse_email_headers | Origin, SPF/DKIM/DMARC, and mismatches in raw email headers |
check_phone | Phone number validity and region |
check_crypto_address | Known-scam crypto wallet databases |
verify_company / search_company_news / verify_address | Business registration, press, and real address |
check_github_org / check_username | Whether an org/username really exists and how old it is |
check_wayback / fetch_archived_page | Internet Archive history & content (the legal way to read a page) |
There's also a single `analyze` prompt that runs the whole extract → check → verdict flow for you.
JobVerify is a decision-support tool. Its signals are probabilistic and may be incomplete or wrong. Always use your own judgment, and never treat a result as a definitive statement about any individual or organization.
MIT — use it, share it, and help people stay safe.