AgentForge MCP server
Commit 9. Nov. 2026Bietet DeFi-Sicherheitstools für AI Agents, einschließlich Transaktionssimulation, Token-Rug-Checks, Sanktionsprüfungen und Scans auf Prompt-Injection.
Auch bekannt als acarchidi/agentforge
- Stars
- 0
- Tools
- —
- Downloads, 30 Tage
- —
- Neueste Version
- 1.13.1
- Letzter Commit
- 9. Nov. 2026
- Lizenz
- MIT
Was ist AgentForge MCP?
AgentForge ist ein MCP server. Bietet DeFi-Sicherheitstools für AI Agents, einschließlich Transaktionssimulation, Token-Rug-Checks, Sanktionsprüfungen und Scans auf Prompt-Injection.
Zusammenfassung generiert aus dem README des Projekts
Über AgentForge MCP server
AgentForge bietet eine Suite von Sicherheitstools, die speziell für AI Agents in DeFi-Umgebungen entwickelt wurden. Es ermöglicht Agents, kritische Sicherheitsprüfungen durchzuführen, wie etwa das Simulieren von Transaktionen, das Durchführen von Rug-Checks bei Token und das Screening von Gegenparteien auf Sanktionen oder Scams. Der Service umfasst zudem spezialisierte Funktionen wie Prompt-Injection-Scans zum Schutz von LLMs vor bösartigen Anweisungen sowie das Monitoring von Liquidationsrisiken für Lending-Protokolle.
Entwickler können diese Tools über einen HTTP MCP server für die Nutzung in Clients wie Claude Desktop, Cursor oder Windsurf integrieren. Für maßgeschneiderte Anwendungen steht ein npm SDK für Frameworks wie LangChain und das Vercel AI SDK zur Verfügung. Das System arbeitet auf einem Pay-per-Call-Modell via USDC über das x402-Protokoll, wodurch keine API-Keys oder Konten im Voraus benötigt werden. Während einige Endpoints bis zu einem täglichen Limit kostenlos sind, fallen für die meisten spezialisierten Sicherheitsfunktionen geringe Gebühren pro Request an.
Was du damit machen kannst
- 1EVM-Transaktionen simulierenEin AI Agent kann eine Transaktionssequenz simulieren, um Revert-Gründe und Änderungen am Asset-Bestand vor der Signierung zu prüfen.
- 2Token-Rug-Checks durchführenEin Entwickler kann einen Agent anweisen, das Risiko eines neuen Tokens zu bewerten, indem Liquidität und die Konzentration der Holder geprüft werden.
- 3Scans auf Prompt InjectionsSchütze ein LLM, indem du nicht vertrauenswürdigen Text auf Instruction Overrides oder bösartige Payloads scannst.
- 4Liquidationsrisiko überwachenEin Agent kann den Health Factor einer Aave v3 Position über mehrere Chains hinweg tracken, um eine Liquidation zu verhindern.
Geschrieben aus dem README des Projekts. Jeder Use Case wurde gegen ein Zitat daraus geprüft.
So installierst du AgentForge MCP
Formate geprüft am 10. Nov. 2026Zu Cursor hinzufügenZu Goose hinzufügenAgentForge MCP in Claude Code installieren
$ claude mcp add --transport http agentforge https://agentforge-taupe.vercel.app/mcpAgentForge MCP in Cursor installieren
~/.cursor/mcp.json
{
"mcpServers": {
"agentforge": {
"url": "https://agentforge-taupe.vercel.app/mcp"
}
}
}AgentForge MCP in VS Code installieren
.vscode/mcp.json
{
"servers": {
"agentforge": {
"type": "http",
"url": "https://agentforge-taupe.vercel.app/mcp"
}
}
}AgentForge MCP in VS Code CLI installieren
$ code --add-mcp '{"name":"agentforge","type":"http","url":"https://agentforge-taupe.vercel.app/mcp"}'AgentForge MCP in Codex installieren
$ codex mcp add agentforge --url https://agentforge-taupe.vercel.app/mcpAgentForge MCP in Codex config.toml installieren
~/.codex/config.toml
[mcp_servers.agentforge] url = "https://agentforge-taupe.vercel.app/mcp"
AgentForge MCP in Gemini CLI installieren
$ gemini mcp add -s user --transport http agentforge https://agentforge-taupe.vercel.app/mcpAgentForge MCP in Gemini settings.json installieren
~/.gemini/settings.json
{
"mcpServers": {
"agentforge": {
"url": "https://agentforge-taupe.vercel.app/mcp",
"type": "http"
}
}
}Automatisierte Checks
Geluften am 15. Nov. 2026Vollständiger Bericht →Noch nicht verifiziert. Ein Server benötigt einen Score von 80, keine kritischen Befunde und genug Daten für unsere Prüfung. Wie die Checks funktionieren · Was du für mehr Punkte verbessern kannst
- Source Repository verknüpft und erreichbaracarchidi/agentforge is public and reachablegithub.com/acarchidi/agentforge ↗Bestanden
- Paket nennt dieses Repository als QuelleNicht geprüft
- Build-Provenienz (Sigstore-Attestierung)Nicht geprüft
- Open Source Lizenz (OSI)MITspdx.org/licenses/MIT.html ↗Bestanden
- Commit oder Release im letzten JahrLast commit or release 2026-11-09github.com/acarchidi/agentforge ↗Bestanden
- OpenSSF ScorecardNicht geprüft
- Package-Name ähnelt keinem populären PackageNicht geprüft
- Keine kritischen Advisories im Paket oder seinen AbhängigkeitenNicht geprüft
- Keine versteckten Anweisungen an das Modell0 tool descriptions and the README read; no override phrases, credential paths or hidden charactersBestanden
- Destruktive Tools sind markiertNicht geprüft
- Remote-Endpoint beantwortet den MCP-Handshakeinitialize answered with protocol 2025-06-18 in 176 msBestanden
README
Auf GitHub ansehenAgentForge
DeFi safety tools for AI agents. Simulate a transaction before signing it, screen counterparties for sanctions and scams, catch new token launches already risk-scored, rug-check tokens, and check liquidation risk — paid per call in USDC over x402. No API keys, no accounts.
- Live: https://agentforge-taupe.vercel.app
- MCP server:
https://agentforge-taupe.vercel.app/mcp(free up to a daily cap) — official MCP Registry:io.github.acarchidi/agentforge - SDK + framework tools:
agentforge-toolson npm (OpenAI, Vercel AI SDK, LangChain, ElizaOS) - Discovery: x402 manifest · OpenAPI · catalog · llms.txt · agent card
Use it in 30 seconds
MCP (no wallet):
claude mcp add --transport http agentforge https://agentforge-taupe.vercel.app/mcp
Cursor, Windsurf, Claude Desktop, ElizaOS: add an HTTP MCP server with the same URL.
From code, paying per call:
npm install agentforge-tools
import { AgentForge } from 'agentforge-tools';
const af = new AgentForge({ privateKey: process.env.AGENT_KEY as `0x${string}`, maxPaymentUsd: 0.1 });
const sim = await af.simulateTransaction({ chain: 'base', from: '0xYourWallet', transactions: [{ to, data }] });
if (sim.verdict === 'avoid') throw new Error('refusing to sign');
Any x402 client: send the request unpaid, get a 402 with the exact price, pay, retry. Failed calls (4xx/5xx) are never charged.
Coinbase AgentKit: an agentforge action provider is proposed upstream in coinbase/agentkit#1619.
Endpoints
| Endpoint | Price (USDC) | What it does |
|---|---|---|
POST /v1/token-intel |
$0.015 | Token metadata enrichment with market data and AI risk assessment. |
POST /v1/token-research |
$0.03 | Multi-source token intelligence: market data, DeFi metrics, contract verification, prediction markets, price history, holder distribution, and AI risk assessment. |
POST /v1/contract-docs |
$0.05 | Human-readable smart contract documentation with function descriptions, risk flags, interaction patterns, security posture, and admin capability analysis. |
POST /v1/contract-monitor |
$0.025 | Monitor recent contract admin activity. Detects ownership transfers, upgrades, pause state changes, and suspicious admin operations. |
POST /v1/token-compare |
$0.08 | Compare a primary token against up to 3 competitors with full research, abbreviated metrics, and AI comparative analysis. |
POST /v1/tx-decode |
$0.05 | Decode any EVM transaction: function call, parameters, token transfers, and plain-English explanation. |
POST /v1/approval-scan |
$0.015 | Scan a wallet for risky ERC-20 token approvals. Identifies unlimited approvals, unverified spender contracts, and generates risk assessment. |
POST /v1/wallet-safety |
$0.10 | Comprehensive wallet safety check: approval scanning, suspicious pattern detection, target contract assessment, and composite risk scoring (0-100). |
POST /v1/sentiment |
$0.003 | AI-powered sentiment analysis for crypto, finance, and social media text. Returns score, confidence, label, reasoning, and per-entity sentiment. |
POST /v1/summarize |
$0.008 | AI-powered text summarization with configurable length, format, and optional topic focus. Returns summary, key points, and compression ratio. |
POST /v1/translate |
$0.002 | AI-powered translation with tone control and automatic source language detection. Preserves formatting and cultural nuances. |
GET /v1/gas |
$0.003 | Current gas prices (slow/standard/fast) for any supported EVM chain with trend analysis. |
GET /v1/pool-snapshot |
$0.005 | Cached snapshot of top 500 DeFi liquidity pools. Filter by protocol, chain, or token. Returns TVL, APY, volume, IL risk, and registry enrichment. |
POST /v1/token-risk-metrics |
$0.05 | Quantitative token risk metrics: holder concentration, liquidity depth, contract permissions, deployer history, and composite risk score (0-100). |
POST /v1/trade-check |
$0.025 | Check a token before you buy it: rug-check metrics + AI risk assessment + current gas in one call, with a proceed/caution/avoid verdict. Cheaper than the three calls separately. |
POST /v1/watch |
$0.01–$0.02/day | Signed webhook alerts when a contract's admin/proxy/pause state changes, a token turns risky, or an Aave position nears liquidation. |
POST /v1/credits/buy |
$1 / $5 / $20 | Prepaid credits with up to 20% bonus: sign requests instead of paying per call. Referral: 10% of referred purchases. |
POST /v1/preflight |
$0.008 + $0.004/token | Is this action safe? One call before any on-chain action: transactions simulated, signatures checked for phishing, recipients screened, tokens rug-checked, one proceed/caution/avoid verdict. |
POST /v1/tx-simulate |
$0.005 | Simulate an EVM transaction (or approve-then-swap sequence) before signing: revert reason, asset changes, approvals, counterparty screening, proceed/caution/avoid verdict. |
GET /v1/lending/health |
$0.003 | Aave v3 liquidation risk for a wallet across nine chains: collateral, debt, health factor, status, collateral drop to liquidation. |
GET /v1/launches |
$0.005 | Feed of newly launched tokens (Base, Ethereum, Arbitrum, BNB Chain, HyperEVM), each already risk-scored. Poll with since= to get only new launches. |
POST /v1/address-check |
$0.003 for the first address + $0.001 per additional, up to 100 per call | Counterparty screening for 1-100 EVM or Solana addresses: OFAC sanctions, scam/phishing wallets, labeled protocols, brand-new addresses. |
POST /v1/content-scan |
$0.001 per 4 KB of text (max 64 KB, 16 items) | Prompt-injection scan for untrusted text before it reaches your LLM: instruction overrides, fund-movement directives, base64/Morse/zero-width/homoglyph payloads, leaked keys and seed phrases, sanctioned addresses, lookalike domains. Deterministic, no LLM. |
POST /v1/risk-batch |
$0.004 per token, 2-25 tokens per call | Rug-check 2-25 EVM tokens in one call: holder, permission, and liquidity risk scores per token. |
POST /v1/solana/tx-explain |
$0.05 | Decode a Solana transaction into plain English: labeled programs, token/SOL movements, and risk flags. Falls back to raw RPC decoding if enhanced parsing is unavailable. |
POST /v1/solana/tx-simulate |
$0.15 | Simulate a Solana transaction before signing it: balance changes, program labels, deterministic risk rules, and a proceed/caution/avoid recommendation. |
POST /v1/solana/token-risk-scan |
$0.35 | Solana token risk / rug check: mint authority, freeze authority, holder concentration, liquidity depth, and a composite 0-100 risk score. |
GET /v1/ping ($0.001) verifies your x402 setup and returns the service catalog. Free: GET /registry/lookup (contract labels), GET /v1/solana/program-lookup.
Roadmap
The 90-day plan is docs/growth-plan.md; the executor log is docs/growth-log.md.
Development
npm install
npm run dev # http://localhost:3402
npm test
Payments: x402 v2, USDC on Base (and Solana for the Solana endpoints), settled through the CDP facilitator. Every paid route returns 402 to an unpaid request; GET /health/paid checks all of them.
License
MIT. See LICENSE.
Contact
Feedback, problems, complaints or feature requests: agentforge.api@gmail.com, the form at https://agentforge-taupe.vercel.app/contact, POST /feedback, or the free send_feedback MCP tool.
AgentForge MCP Fragen
Wie füge ich AgentForge MCP zu Claude Code hinzu?
Führe claude mcp add --transport http agentforge https://agentforge-taupe.vercel.app/mcp in deinem Terminal aus. Füge --scope user hinzu, damit der Server in jedem Projekt verfügbar ist.
Wie füge ich AgentForge MCP zu Cursor hinzu?
Öffne ~/.cursor/mcp.json und füge den Server unter mcpServers hinzu, mit der Cursor-Config aus dem Installationsabschnitt oben.
Benötigt AgentForge einen API-Key oder ein Konto?
Nein, es nutzt das x402-Protokoll für Pay-per-Call-Transaktionen in USDC, sodass keine API-Keys oder Konten erforderlich sind.
Welche Sicherheitsprüfungen kann es an Texten durchführen?
Es kann Prompt-Injection-Scans durchführen, um Instruction Overrides, Anweisungen zur Geldverschiebung oder geleakte Keys zu erkennen, bevor der Text ein LLM erreicht.
Kann ich Transaktionen simulieren, bevor ich sie signiere?
Ja, es bietet Transaktionssimulation für EVM- und Solana-Chains an, um ein Urteil wie proceed, caution oder avoid zu liefern.