İçeriğe geç
SaferICO SaferICOAkıllı Kontrat Güvenliği
CLI ve yerel MCP ücretsiz · API Business'tan itibaren

Platformu açmadan kullanın.

Aynı motora ve aynı araç kaydına açılan altı yüzey. Buradaki hiçbir şey kendi yol haritası olan ayrı bir ürün değil — hepsi sitenin zaten yaptığı şeye açılan kapılar. İkisi tamamen sizin makinenizde çalışır ve hiçbir anahtar istemez.

npx saferico — hesapsız201 dedektör yereldeOpenAPI 3.1.0Anahtar başına çağrı sayacı
//Altı yüzey

İkisi ücretsiz, dördü anahtarlı

Ayrım keyfî değil: kendi işlemcinizde çalışan hiçbir şeyin bize maliyeti yoktur, o yüzden ücretsizdir. Bizim alt isteklerimizi, RPC kotamızı ve gezgin anahtarlarımızı harcayan her şey ölçümlüdür, ve ölçüm bir hesap gerektirir.

npm komut satırı aracı — ücretsiz

201 dedektörlü tam Solidity denetimi bir terminal komutu olarak. Motor bir kez indirilir, yayımlanmış bir SHA-256 karşısında doğrulanır ve kum havuzuna alınmış bir VM bağlamında yerelde çalıştırılır. Sıfır çalışma zamanı bağımlılığı.

Yerel MCP sunucusu — ücretsiz

Aynı paket stdio üzerinden Model Context Protocol konuşur, böylece Claude Code, Cursor ya da herhangi bir MCP istemcisi zaten görebildiği dosyalarda gerçek denetimi çalıştırabilir — o dosyalar makineden hiç çıkmadan. Üç araç: scan_path, scan_source, engine_info.

Barındırılan MCP — Business ve üzeri

/mcp adresinde uzak bir MCP sunucusu, altı canlı okuma aracını taşır: fiyatlar, token bilgileri, honeypot simülasyonu, cüzdan bakiyeleri, doğrulama durumu ve bayt kodu analizi — REST API ile aynı anahtar, aynı paket kapısı ve aynı kredi sayacı üzerinden.

REST API + OpenAPI — Business ve üzeri

/api/v1 altında on işlem, sunucunun gerçekten çalıştırdığı araç kaydından üretilen bir OpenAPI 3.1.0 belgesiyle tanımlı. Bir argüman şartnamedeyse sunucu onu kabul eder.

API oyun alanı

Her işlem, sayfa yüklenirken openapi.json'dan üretilen bir form olarak. İstemci yazmadan istek ve yanıt şeklini okuyun; gerçekten bir çağrı yapmak istediğinizde anahtarınızı yapıştırın. Anahtar yalnızca o sekmenin belleğinde tutulur, hiç saklanmaz.

Keşif dosyaları — anahtarsız

/llms.txt platformun ne yaptığını bir dil modelinin okuyabileceği düzyazıyla anlatır; /agent.json argüman şemalarıyla tam araç kataloğudur; /mcp.json yerel ve barındırılan bağlantının nasıl kurulacağını söyler. Üçü de aynı kayıttan üretilir, dolayısıyla hiçbiri var olmayan bir aracı tarif edemez.

Araçların kendisi (tarayıcı, kontrol panelleri, SAFI çalışma alanı) şu an İngilizce arayüzle çalışıyor. Bu sayfalar, oraya girmeden önce her şeyi Türkçe anlatır.

Hangi paket neyi açar

Yerelde çalışan her şey ücretsizdir. Bizim kaynağımızı harcayan her şey ölçümlüdür ve çağrı başına 2 kredi düşer.

⚠️ Barındırılan uç noktalar 201 dedektörlü denetimi çalıştırmaz

Bu bilerek yapılmış bir ayrımdır, sonra doldurulacak bir boşluk değil. Denetimin bir kenar isteğine tanınandan kat kat fazla işlemci gücüne ihtiyacı var — ve yayımlanmamış kontratlarınızı güvenli olup olmadıklarını öğrenmek için üçüncü bir tarafa göndermek tuhaf bir istektir.

Tam motor tarayıcınızda /scan sayfasında, CI çalıştırıcınızda ya da npx saferico altında çalışır.

01Ücretsiz ve Pro paketlerinde

  • npx saferico scan — yerelde çalışır, hesap gerekmez
  • Yerel MCP sunucusu — yerelde çalışır, anahtar gerekmez
  • llms.txt / agent.json / mcp.json — durağan dosyalar

02Business ve üzerinde

  • API anahtarları — hesap başına 5 taneye kadar, iptal edilebilir
  • REST API /api/v1 — çağrı başına 2 kredi
  • Barındırılan MCP /mcp — çağrı başına 2 kredi
  • Oyun alanında çalıştırma — yaptığı çağrıyla aynı maliyet

API erişimi Business paketinde (ayda 29,9 dolar) başlar. Business'ta üretilen bir anahtar paket etkin olduğu sürece çalışır; paket düşerse anahtar sessizce açık kalmaz, 402 plan-required cevabı verir.

03CI taraması ayrı durur

Her commit'te çalışan denetim AI Agents paketindedir (ayda 59,9 dolar) ve oturum ile rapor için çağrı başına 2 kredi düşer. Motorun kendisi yine sizin çalıştırıcınızda yürür.

//Sorular

Entegre etmeden önce

CLI için hesap gerekiyor mu?
Hayır. npx saferico scan ./contracts hesapsız çalışır. Tek bir HTTPS isteği motoru indirir, başka hiçbir şey dışarı çıkmaz — kaynağınız yüklenmez.
Barındırılan MCP neden 201 dedektörü çalıştırmıyor?
Çünkü bir Worker'ın 10 ms işlemci bütçesi var ve denetim bunun kat kat fazlasını istiyor. Tam motor bu yüzden tarayıcıda, CI çalıştırıcısında ve komut satırı aracında yaşıyor.
OpenAPI belgesi güncel kalıyor mu?
Kalıyor, çünkü elle yazılmıyor: sunucunun gerçekten çalıştırdığı araç kaydından üretiliyor. Bir argüman şartnamedeyse sunucu onu kabul eder.
Anahtarımı oyun alanına yapıştırmak güvenli mi?
Anahtar yalnızca o sekmenin belleğinde tutulur ve hiçbir yere yazılmaz. Execute tuşuna basana kadar hiçbir çağrı yapılmaz.

Para göndermeden önce kontratı tarayın

Kontrat adresini yapıştırın; sahip yetkilerini, likiditeyi ve satış simülasyonu sonucunu riske girmeden önce görün. Tarama başına küçük bir ücret imzadan önce gösterilir — herhangi bir abonelikte ise sınırsız olarak dahildir.