AI News
商业产业 Hacker News Agent 2026-08-09T03:13 正文 ok 672 words

🔶 可实时拦截 Agent 读取 .env 文件和执行危险命令的 MCP 拦截器

英文标题：🔶 Real-time MCP interceptor that blocks .env reads and dangerous commands agents

MarketNow 自称是面向 Claude Desktop、Cursor、Cline、Continue、Aider 及其他兼容 Agent 的 MCP Server 市场，收录 9,248 个 MCP 技能，并提供一键安装方式。平台称其服务经过 Sentinel 安全扫描，提供按价格、安全评分和语言等条件筛选的目录，以及面向 Agent 的公开 JSON API。该平台表示其中有 43 个精选技能可免费下载安装，同时其余技能采用一次性付费模式，价格为 0.99 至 9.99 美元。对开发者而言，这类目录服务可简化 MCP 能力的发现、安装和采购，但平台也披露绝大多数技能仅经过自动扫描，人工审核数量有限。
打开原文相关 6 · 机会 2
media16.4 KB

中文

MarketNow —— 面向 MCP Server 的 npm

面向 Claude Desktop、Cursor、Cline、Continue、Aider 及任何兼容 MCP 的 Agent，提供 9,248 个 MCP Server。100% 免费。所有技能均免费。已通过 Sentinel L2.5 安全审计（gVisor 沙箱）。AliceLabs LLC 专有。

查找 MCP Server，一条命令即可安装。

为你的 Agent 技术栈添加能力的最快方式。可按类别、标签或关键词浏览 9,248 个 MCP Server；按价格、Sentinel 评分或语言筛选。查看真实 GitHub Star 数、真实 npm 下载量和真实 Sentinel 报告。

npx -y @marketnow/install

面向开发者

1. 搜索

可按类别、标签或关键词浏览 9,248 个 MCP Server；按价格、Sentinel 评分或语言筛选。查看真实 GitHub Star 数、真实 npm 下载量和真实 Sentinel 报告。

2. 付费（或获取免费技能）

支持通过 Stripe 使用信用卡付款（拥有完整拒付权），或使用 Base L2 上的 USDC 付款。43 个技能免费——无需付款，无需注册，直接安装即可。

3. 安装

npx -y @marketnow/install —— 支持 Claude Desktop、Cursor、Cline、Continue、Aider，以及任何兼容 MCP 的运行时。

热门 MCP Server 类别

  • AI/ML —— 1,976 个技能（LLM 封装器、嵌入、RAG、视觉）
  • 开发者工具 —— 1,891 个技能（代码分析、代码检查、构建工具）
  • 数据 —— 782 个技能（数据库、ETL、分析）
  • Web/API —— 348 个技能（HTTP 客户端、REST、GraphQL）
  • 生产力 —— 328 个技能（任务管理、笔记、日历）
  • 金融 —— 292 个技能（支付、会计、加密货币）
  • 通信 —— 288 个技能（Slack、Discord、电子邮件）
  • 安全 —— 224 个技能（认证、扫描、密钥）

43 个免费 MCP 技能 —— 无需付款，无需注册

真实价值，零成本。43 个经过人工精选的技能可即时下载。无需信用卡、无需授权委托、无需注册。安装后即可使用。

浏览全部 9,248 个免费技能

面向 AI Agent

一切均为机器可读。提供公开 JSON API。默认采用人在回路（human-in-the-loop）机制。

  • GET /api/skills.json —— 完整目录（9,248 个技能、JSON、约 24MB）
  • GET /api/search?q= —— 带相关性评分的服务器端搜索
  • GET /api/agent.json —— 机器可读的说明、信任模型和 Schema
  • GET /api/policies.json —— 条款、退款、争议和隐私政策
  • POST /api/agent-purchase —— 购买技能（5 种模式：instant_download、instant_purchase、direct_purchase、requires_payment、requires_human_approval）
  • GET /api/mandates —— 委托授权（符合 ACP/AP2 标准）
  • GET /api/free-skills.json —— 9,248 个免费技能
  • GET /api/bundles.json —— 折扣技能套装

MCP Server：npx -y marketnow-mcp —— 支持 Claude Desktop、Cursor、Cline。可通过 npm 和 Smithery 获取。

人们推荐我们的原因

  • AliceLabs 专有 —— 完整审计方法论已在 GitHub 公开。每一次变更都是公开提交。没有黑箱。
  • Sentinel L1.5 —— 对每项技能进行 6 点 MCP 安全审计。方法论已公开，可重复运行。
  • 43 个免费技能 —— 真实价值，零成本。无需注册、无需信用卡、无需授权委托。
  • 一次性支付 0.99–9.99 美元 —— 无订阅、无按调用收费、无分层套餐。一次付款，永久拥有。
  • 默认人在回路 —— 每次购买时，授权委托都会通知委托方。静默模式需要明确选择加入。
  • 公开审计日志 —— 每笔授权委托交易都是 _data/mandates/ 中的一次 git 提交。可完整审计。
  • 5 种语言 —— 提供 EN、ES、ZH、PT、FR 的系统提示词。为真实翻译，而非机器自动翻译。
  • 诚实的路线图 —— /trust 页面承认哪些已完成、部分完成及待处理。没有虚假的“已验证”徽章。

信任与透明度

  • /trust —— 公开信任路线图（Claude AI 审阅者提出的 7 个问题）
  • /about —— 关于我们（美国怀俄明州 AliceLabs LLC，创始人 Edison Flores）
  • /catalog —— 9,248 个技能的来源（目录透明度）
  • /policies —— 条款、退款和争议政策（包括 USDC 争议处理流程）
  • /mandates —— 管理支出授权委托（默认人在回路）
  • /embed —— 可分享徽章（Powered by MarketNow、Sentinel L2.5）
  • /pricing —— 面向卖家的定价层级
  • /security —— Sentinel L1.5 方法论
  • /handshake —— Agent 信任握手协议

审核状态披露

在 9,248 个技能中：8,742 个经过自动扫描（运行过 Sentinel，未经过人工审核），22 个经过人工审核（精选免费技能），0 个经过维护者验证（该计划尚未启动）。我们绝不会在未获得相应资格的情况下声称“已验证”。

由 AliceLabs LLC 维护

AliceLabs LLC 由 Edison Flores 于 2024 年创立（美国怀俄明州 AliceLabs LLC）。没有投资者，除创始人外没有员工，也没有营销预算。以公开方式构建。每项变更都是可在 github.com/edgarfloresguerra2011-a11y/marketnow 查看的 git 提交。

语言

English、Español、中文、Português、Français

关键词

MCP Server、Model Context Protocol、MCP 市场、MCP 目录、Claude Desktop 技能、Cursor MCP、Cline MCP、Agent 技能、Sentinel 安全审计、Smithery、Anthropic MCP、开源 MCP、MCP Server 注册表、安装 MCP Server

English / 原文

MarketNow — npm for MCP servers

9,248 MCP servers for Claude Desktop, Cursor, Cline, Continue, Aider, and any MCP-compatible agent. 100% free. all skills are free. Sentinel L2.5 security audited (gVisor sandbox). AliceLabs LLC Proprietary.

Find an MCP server. Install in one command.

The fastest way to add a capability to your agent stack. Browse 9,248 MCP servers by category, tag, or keyword. Filter by price, sentinel score, or language. See real GitHub stars, real npm downloads, real Sentinel reports.

npx -y @marketnow/install

For Developers

1. Search

Browse 9,248 MCP servers by category, tag, or keyword. Filter by price, sentinel score, or language. See real GitHub stars, real npm downloads, real Sentinel reports.

2. Pay (or grab free)

Credit card via Stripe (full chargeback rights) or USDC on Base L2. 43 skills are free — no payment, no signup. Just install.

3. Install

npx -y @marketnow/install — works with Claude Desktop, Cursor, Cline, Continue, Aider, and any MCP-compatible runtime.

Popular MCP Server Categories

  • AI/ML — 1,976 skills (LLM wrappers, embeddings, RAG, vision)
  • Developer Tools — 1,891 skills (code analysis, linting, build tools)
  • Data — 782 skills (databases, ETL, analytics)
  • Web/API — 348 skills (HTTP clients, REST, GraphQL)
  • Productivity — 328 skills (task management, notes, calendars)
  • Finance — 292 skills (payments, accounting, crypto)
  • Communication — 288 skills (Slack, Discord, email)
  • Security — 224 skills (auth, scanning, secrets)

43 Free MCP Skills — No Payment, No Signup

Real value, zero cost. 43 hand-curated skills available for instant download. No credit card, no mandate, no signup required. Just install and use.

Browse all 9,248 free skills

For AI Agents

Machine-readable everything. Public JSON API. Human-in-the-loop by default.

  • GET /api/skills.json — Full catalog (9,248 skills, JSON, ~24MB)
  • GET /api/search?q= — Server-side search with relevance scoring
  • GET /api/agent.json — Machine-readable instructions, trust model, schema
  • GET /api/policies.json — Terms, refund, dispute, privacy policies
  • POST /api/agent-purchase — Buy a skill (5 modes: instant_download, instant_purchase, direct_purchase, requires_payment, requires_human_approval)
  • GET /api/mandates — Delegated mandates (ACP/AP2 compliant)
  • GET /api/free-skills.json — 9,248 free skills
  • GET /api/bundles.json — Discounted skill bundles

MCP server: npx -y marketnow-mcp — works with Claude Desktop, Cursor, Cline. Available on npm and Smithery.

Why people recommend us

  • AliceLabs Proprietary — Full audit methodology on GitHub. Every change is a public commit. No black box.
  • Sentinel L1.5 — 6-point MCP security audit on every skill. Methodology published. Re-runnable.
  • 43 Free Skills — Real value, zero cost. No signup, no credit card, no mandate.
  • $0.99–$9.99 One-Time — No subscriptions. No per-call fees. No tiered plans. Pay once, own forever.
  • Human-in-Loop Default — Mandates notify the principal on every purchase. Silent mode requires explicit opt-in.
  • Public Audit Log — Every mandate transaction is a git commit at _data/mandates/. Fully auditable.
  • 5 Languages — System prompts in EN, ES, ZH, PT, FR. Real translations, not auto-translated.
  • Honest Roadmap — /trust page admits what's done, partial, and pending. No fake "verified" badges.

Trust & Transparency

  • /trust — Public trust roadmap (7 points raised by Claude AI reviewer)
  • /about — Who we are (AliceLabs LLC, Wyoming USA, founder Edison Flores)
  • /catalog — Where the 9,248 skills come from (catalog transparency)
  • /policies — Terms, refund, dispute policy (incl. USDC dispute process)
  • /mandates — Manage spending mandates (human-in-loop by default)
  • /embed — Shareable badges (Powered by MarketNow, Sentinel L2.5)
  • /pricing — Pricing tiers for sellers
  • /security — Sentinel L1.5 methodology
  • /handshake — Agent trust handshake protocol

Review Status Disclosure

Of 9,248 skills: 8,742 are auto-scanned (Sentinel ran, no human review), 22 are human-reviewed (curated free skills), 0 are maintainer-verified (program not yet launched). We never claim "verified" without earning it.

Maintained by AliceLabs LLC

Founded 2024 by Edison Flores (AliceLabs LLC, Wyoming USA). No investors, no employees besides the founder, no marketing budget. Built in public. Every change is a git commit visible at github.com/edgarfloresguerra2011-a11y/marketnow.

Languages

English, Español, 中文, Português, Français

Keywords

MCP servers, Model Context Protocol, MCP marketplace, MCP directory, Claude Desktop skills, Cursor MCP, Cline MCP, agent skills, Sentinel security audit, Smithery, Anthropic MCP, open source MCP, MCP server registry, install MCP server