//Стройте поверх
Шесть дверей. Один движок.
CLI, локальный сервер MCP, размещённая точка MCP, REST API с описанием OpenAPI, площадка в браузере и машиночитаемые файлы обнаружения. Всё, что работает на вашем процессоре, бесплатно — потому что нам это ничего не стоит.
npm CLI
БЕСПЛАТНО · БЕЗ АККАУНТА
Полный аудит с 201 детектором — одной командой в терминале. Движок скачивается один раз, проверяется по опубликованному SHA-256 и запускается локально в изолированном контексте.
npx saferico scan ./contracts
SARIF 2.1.0 · код возврата — это ворота · исходники не покидают машину
Локальный сервер MCP
БЕСПЛАТНО · БЕЗ АККАУНТА
Тот же пакет говорит по MCP через stdio, поэтому Claude Code или Cursor могут запустить настоящий аудит на файлах, которые уже видят, — и эти файлы никуда не уходят с машины.
npx saferico mcp
scan_path · scan_source · engine_info
3 инструмента · полный движок, а не его резюме
Размещённый MCP
BUSINESS И ВЫШЕ
Удалённый сервер MCP с шестью инструментами живого чтения — цены, данные токена, симуляция honeypot, балансы кошелька, статус верификации и анализ байткода — с вашим собственным API-ключом.
https://saferico.com/mcp
streamable-http · 4 ревизии протокола
6 инструментов · тот же реестр, что и у REST API
REST API + OpenAPI
BUSINESS И ВЫШЕ
Десять операций под /api/v1, описанных документом OpenAPI 3.1.0, который порождается из того же реестра инструментов, что запускает сервер. Если это есть в спецификации — сервер это принимает.
POST /api/v1/tools/…
Authorization: Bearer sfi_live_…
5 ключей на аккаунт · 2 кредита за вызов
Площадка API
НУЖЕН КЛЮЧ ДЛЯ ЗАПУСКА
Каждая операция — как форма, построенная из openapi.json при загрузке страницы, поэтому разойтись с API она физически не может. Читать формы бесплатно; ключ вставляют, когда действительно хотят что-то вызвать.
/playground
до нажатия Execute не выполняется ничего
ключ остаётся во вкладке · никогда не сохраняется
Файлы обнаружения
ОТКРЫТО ВСЕМ · БЕЗ КЛЮЧА
Три машиночитаемых файла, которые описывают автоматическому клиенту, что здесь можно сделать — и, столь же намеренно, чего сделать нельзя. Все они порождаются из одного реестра.
/llms.txt · /agent.json · /mcp.json
ни один из них не может описать несуществующий инструмент