Scvd General Store Repo
申請済みscvd.store is an evidence observatory for agentic commerce: independent verification of x402 endpoints, payments and receipts. Before an agent pays an x402 endpoint, we check that it can be paid. After it pays, we check the signed receipt.
AI & MLの他のサーバー
ディレクトリ全体を見るバッジ
READMEとウェブサイトにこのリスティングを表示
バッジはリスティングのステータスに合わせて自動更新されます。認証後、リスティングはdo-followリンクであなたのサイトにリンクバックします。バッジとリスティングが互いに権威を高め合います。バッジの表示は無料認証の要件でもあります。
セキュリティプロファイル
露出: 限定的
マシン上でコマンドを実行したりコードを読み込んだりしますが、秘密情報や他のエージェントには到達しません。
出荷コードの静的な読み取りから分かる、このサーバーが到達できる範囲です。何も実行しておらず、ここにあるものは判定ではありません。ブラウザツールはコマンドを実行する必要があり、APIラッパーはそのAPIを呼ぶ必要があります。ご自身の環境に合うか判断してください。
検出
- 外部サービスと通信する
外部へリクエストを送ります。データの行き先が分かるようホストを一覧表示します。
api.bitrefill.com, api.example.com, api.mcx-ventures.com, api.nansen.ai, api.nishvault.com, api.securityscorecards.dev, api.strale.io, huggingface-hf-discover.hf.space, mainnet.base.org, scvd.store
- シェルコマンドを実行する
マシン上でプロセスを起動します。コマンド、ブラウザ、ビルド系ツールでは想定内です。
- AIエージェントに向けた指示を含む
モデルの挙動を誘導するテキストがコードやエージェント向けファイルにあります。信頼する前に読む価値があります。
- バージョン未固定のパッケージを実行する
バージョンなしでnpxやuvxを実行するため、上流が侵害されたリリースが動く可能性があります。
既知のアドバイザリを持つ依存関係
OSV.devと照合したロックファイルとマニフェストには見つかりませんでした。
プロファイルから除外
ドキュメント、設定、CIファイル内の151件のパターン一致は記録されましたが、サーバー実行時には動作しないためプロファイルには含まれません。 オーナーのダッシュボードに一覧があります。