Smithery
PulseAugur coverage of Smithery — every cluster mentioning Smithery across labs, papers, and developer communities, ranked by signal.
8 天有情绪数据
-
新的安全管道审计了8,764台MCP服务器，发现了漏洞
为了解决针对MCP服务器提交的大量CVE问题，开发了一个名为Sentinel的新安全审计管道。该管道采用多层方法，包括静态分析、行为分析、带有对抗性输入的活动探测以及使用gVisor进行沙箱化，以在服务器上架前识别漏洞。对8,764台服务器的初步扫描发现了诸如泄露的环境变量、硬编码的API密钥以及未经授权的系统访问尝试等问题，目标是为MCP生态系统建立安全基线。
-
MCP 服务器市场缺乏信任，尽管有安全审计
对四个模型上下文协议 (MCP) 服务器市场的比较显示，总体上存在显著的安全审计差距。虽然 PulseMCP 提供了最大的目录并且 Smithery 简化了安装，但 MarketNow 通过多层管道对每个服务器进行安全审计，从而脱颖而出。然而，即使是 MarketNow 也存在局限性，包括目录较小以及对所有服务器的沙盒不完整。突出的核心问题是缺乏信任，因为大多数 MCP 服务器可以在没有充分沙盒或供应链证明的情况下访问敏感用户数据并执行命令。
-
AI代理现可通过新的x402协议工具直接支付DEX数据费用
一项新工具已被开发出来，允许AI代理直接支付实时跨去中心化交易所（DEX）的价格和价差数据费用。该工具利用x402协议，使代理只需支付一小笔费用，例如一美分，即可访问数据，而无需账户或API密钥。提供的数据包括BNB Smart Chain上的PancakeSwap v2和v3的价格、最佳买卖场所、流动性和价差。此功能旨在通过消除AI代理管理自身区块链基础设施的需要，来简化套利检测和最佳执行路由等复杂任务。
-
MCP 服务器目录服务 Glama、Smithery 和 mcp.so 提供不同的方法
三个不同的服务——Glama、Smithery 和 mcp.so——旨在对 MCP 服务器进行目录化，但方法各不相同。Glama 克隆存储库并在隔离的容器中运行服务器，需要本地 stdio MCP 服务器和特定的构建配置。Smithery 作为代理，将请求转发到现有的 HTTPS 端点，但要求发现方法是未经身份验证的。mcp.so，简要提及，似乎有不同的重点，即 markdown 行集成。
-
开发者通过产品包装策略为MCP服务器获利
一位开发者分享了其为MCP服务器获利的策略，强调了在核心工具周围构建产品包装的必要性。该方法包括发布到npm，通过Smithery部署，设置Stripe进行免费和专业版支付，在DEV Community撰写文章，并在README中链接所有内容。开发者指出，MCP服务器本身不是产品，而是需要这种包装才能实现盈利的工具，目前已开发了61种产品，其中26种已上线，但收入仍处于早期阶段。
-
人工智能发展速度超过分发速度，导致市场饱和
作者强调了构建人工智能驱动的应用程序的便捷性与将其分发给用户的难度之间存在的巨大差距。虽然自主构建管道可以在 90 秒内生成并部署功能性产品，但使这些产品可发现和产生收入的渠道却严重缺乏。这种不平衡导致市场充斥着技术上可行但无人问津的产品，瓶颈从创造转移到了市场关注度。作者正在尝试内容营销、被动 npm 渠道、市场和直接产品页面来解决这一分发挑战。
-
自动化流水线可在90秒内构建和部署包含Stripe的完整全栈应用
一位开发者创建了一个自动化流水线，可以在短短90秒内生成并部署一个带有Stripe支付链接的完整服务器应用程序。这个过程无需人工干预，它接收一个提示，生成TypeScript代码，创建一个npm包，设置部署配置，建立Stripe产品和定价，然后将代码推送到GitHub并部署到Smithery。开发者已成功运行此流水线61次，每次都生成一个独特的产品及相关基础设施，这凸显了开发重点正从构建转向分发。
-
电子邮件验证工具作为首个可盈利的 MCP 服务器获得关注
一位拥有 61 款产品（包括 26 款“MCP 服务器”）的开发者发现，一款电子邮件验证工具在盈利方面最有前景。该工具通过 npm 分发，并在 Smithery 上列出，仅使用基于 DNS 的方法提供语法验证、MX 记录查找、SMTP 握手验证和一次性电子邮件检测。该产品专为 AI 代理设计，只需一个命令且无需 API 密钥，提供免费套餐和每月 19 美元的 Pro 选项（可进行 1000 次检查）。
-
AI 代理通过模型上下文协议获得实时数据访问权限
模型上下文协议 (MCP) 使 AI 代理能够通过在推理过程中调用工具来访问实时外部数据，从而弥合模型训练数据与实时信息之间的差距。该协议允许代理查询预测市场以获取当前赔率、概率和交易活动，从而提供更值得信赖和最新的答案。托管的 MCP 服务器（例如用于 Polymarket 数据的服务器）为代理提供了一种低摩擦的方式来集成这些实时数据，而无需本地安装或复杂的 API 密钥管理，并且计费侧重于成功检索数据而不是失败的尝试。
-
创建者在MCP系统构建成功后仍面临分发难题
MCP分发系统的创建者在成功构建并上线了61个MCP服务器和61个npm包后，正面临触达目标受众的挑战。尽管通过Smithery、npm、dev.to等渠道以及TikTok和YouTube等社交媒体平台进行推广，但尚未获得大量受众。创建者正在agentpay.so上记录这一过程。
-
开发者通过19美元/月的订阅手册为AI工具盈利
一位开发者概述了一种为“无聊”但有用的AI工具（如电子邮件验证或IP地理定位服务）盈利的策略。该手册包括创建这些工具，集成一个每月19美元的Stripe支付链接，并通过Smithery CLI发布它们。这种方法旨在利用云服务和开发平台的免费套餐，以最小的运营成本产生被动收入。
-
开发者使用 AI 自动化发布了 61 款 AI 产品，零员工
一位开发者今年推出了 61 款由 AI 驱动的产品，其中包括 26 个“MCP 服务器”和 61 个 npm 包，而且全程没有雇佣任何员工。该开发者利用 AI 进行产品开发和部署的自动化，每款产品大约需要 90 秒即可创建。收入模式包括每月 19 美元的 Pro 套餐和每月 99 美元的 Unlimited 套餐，盈亏平衡点仅需一位 Pro 订阅用户。免费的 npm 包作为付费 MCP 服务器的发现机制，展示了一种可扩展且经济高效的产品开发方法。
-
MCP 生态系统分析显示有 22,561 个服务器，多为开发工具
对“MCP”（多能力提供商）生态系统的最新分析显示，存在 22,561 个独立的服务器，这一数量远超之前各独立注册表所显示的数据。其中大部分服务器（46%）专门用于开发工具和编码代理，而金融和健康等其他类别则规模小得多。相当一部分（约 36%）仍未分类，并且有惊人的 99.6% 缺乏已发布的可靠性或正常运行时间数据，这对依赖这些服务的代理构成了重大风险。
-
新工具可自动进行 MCP 服务器营销和提交
一款名为“my-tool”的新工具可自动完成在多个平台上注册和营销 MCP 服务器的过程。它负责向 MCP Registry、Smithery 和 GitHub Topics 提交信息，并管理 Bluesky 和 Dev.to 等渠道的社交媒体帖子。该工具包含严格的内容过滤器，用于删除营销术语，并确保帖子符合特定平台的长度限制。
-
15% 的顶级 MCP 服务器发现安全漏洞
对 MCP 注册表 Smithery 上的 500 台服务器进行的安全性扫描显示，其中 15.3% 存在安全漏洞。这些发现包括文件伪装向量和工具描述注入等关键问题，六分之一的服务器存在可形成完整攻击路径的“有毒”数据流。值得注意的是，Slack、Google Sheets 和 AWS 文档等一些知名服务也被发现存在高危问题，这表明即使是积极维护和可识别的服务器也无法幸免于这些安全风险。
-
AI网关、MCP网关和代理网关详解
本文阐明了管理AI应用的三种关键网关之间的区别：AI网关、MCP网关和代理网关。AI网关专注于将请求路由到不同的LLM提供商，处理成本并确保正常运行时间。而MCP网关则专为工具治理而设计，控制AI代理可以执行的操作并管理安全风险。代理网关作为一个较新的类别，解决了组织内管理众多AI代理的复杂性问题。
-
Cord 使用语义搜索进行 MCP 上的 AI Agent 发现
Cord，来自 Smithery 团队的一个新项目，引入了语义搜索能力，以改进 AI Agent 在多台机器上发现和连接彼此的方式。与依赖固定主机名和端口的传统 DNS 或注册表发现方法不同，Cord 允许 Agent 基于其描述的能力，通过自然语言查询来查找服务器。这种方法能够实现更灵活的 Agent 通信和适应性，对于特定服务器身份未知或动态的复杂 AI 系统尤其有用。
-
推出免费工具以检查无响应的 MCP 服务器
一款名为 MCP Health Monitor 的新免费工具已发布，旨在帮助开发人员识别无法正常工作的 MCP 服务器。该工具的创建是因为发现相当大比例的 MCP 服务器无响应，导致开发人员浪费时间。MCP Health Monitor 可以检查单个服务器端点，扫描 Smithery 上的整个命名空间，并为受监控的服务器提供仪表板，免费套餐提供每个实例 20 次检查。
-
面向 AI 代理的开源欧盟作物情报服务器发布
CropProphEU 是一个开源的 MCP 服务器，旨在为欧盟的 AI 代理提供实时农业数据。它提供作物产量预测、市场价值跟踪和风险分析等功能。该工具供保险公司、交易员、农民和政策分析师使用，以指导他们的策略和评估。
-
作者在MCP服务器上线后详细介绍了挑战，重点关注可发现性
作者详细介绍了在Base主网上线ForgePoint Signal（一个使用Claude进行数据解析和x402小额支付的付费MCP服务器）后遇到的挑战。尽管技术构建相对简单，但在中间件排序、快速发展的促进者格局以及至关重要的可发现性方面出现了重大障碍。作者指出，大多数MCP服务器最初使用率都很低，强调上线后的营销和集成工作对于成功至关重要，而不是仅仅关注构建本身。定价决策也并非显而易见，最初的每次调用0.10美元是一个有根据的猜测。