mcp-server-vibes-coded 是一个 MCP 服务器兼 GitHub Action，定位为 AI 智能体供应链安全、扫描器共识、x402 支付可靠性与 Vibes-Coded 商业工具的结合体。智能体可以通过 Glama、Smithery 和官方 MCP Registry 发现该远程服务器，也可以在 pull request 中运行确定性扫描器，在安装技能和插件之前完成检查。
主要能力 仓库说明称其提供 26 个工具，覆盖四类用途：智能体安全、扫描器共识、x402 可靠性以及 Vibes-Coded 的 344 项资源商业目录。自 v1.0.4 起，默认仅注册经过整理的精选工具，提供显式 schema 与注解（面向 Glama TDQS）；设置 VIBES_MCP_FULL_CATALOG=1 可额外注册所有实时目录 slug，但这是遗留模式，会降低 TDQS 最低分数。
付费与结算方式 付费调用通过 x402 以 USDC 结算：流程为 HTTP 402 → 支付 → 重试。也可以使用预付的 X-Vibes-Key 或日票。人工充值界面为 https://vibes-coded.com/start（支付 1 USDC 后可复制 X-Vibes-Key）。该服务器本身是发现与代理包装层，支付最终在 Vibes-Coded 上通过 OpenX402（Solana USDC）结算；它会转发 PAYMENT-SIGNATURE，或在后端使用预付 / 日票头部。
IDE sidecar（v1.7.1） 工具结果在遇到 402 时会包含 print_to_user，需要展示给人类用户。本地 stdio 会自动认领一次 smoke trial；托管 / Smithery 不会在多个租户间共享同一试用，而是通知运营者。仓库另有一条启动修复提示：读取模块状态后不要声明 global。
Mid-run rescue（Operator Interrupt） 流程为 X-Operator-Notify → 轮询直到 status=funded。无需密钥的机器充值方式为 POST /api/v1/outcomes/balance/fund。运营者也可以先打开 https://vibes-coded.com/start 支付 1 USDC，再把 X-Vibes-Key 粘贴到智能体 / MCP 环境变量中。
GitHub Action：PR 阶段的智能体依赖门禁 该 Action 可在 GitHub Actions 内本地扫描发生变更的智能体技能、MCP 插件、manifest、安装器和源文件，产出确定性的 JSON 报告和任务摘要，源内容不会离开 runner。可配置参数包括：scan-path（单个文件或递归扫描目录）、fail-on（可选 none、allow、review、block，默认 block）、report-path（JSON 证据报告输出位置）。支持的文本格式包括 Markdown、JSON、YAML、TOML、JavaScript/TypeScript、Python、shell 和 PowerShell；.git、虚拟环境、构建产物和 node_modules 会被排除。合并输入上限为 200,000 字符，大型仓库应针对其智能体配置或技能目录进行扫描。
托管与接入方式 无需安装的托管地址为 https://vibes-coded-mcp-production.up.railway.app/mcp，指针为 https://vibes-coded.com/.well-known/mcp.json，Smithery 页面为 https://smithery.ai/servers/vibes-coded/vibes-coded-agent-tools。仓库明确说明没有 npm 包，不要执行 npx @doteyeso-ops/mcp-server-vibes-coded。默认模式为 stdio，适用于本地客户端、MCP Registry OCI 与 Glama mcp-proxy；HTTP 模式（MCP_TRANSPORT=streamable-http + PORT）适用于 Smithery / 检查器。
相关环境变量 VIBES_ORIGIN 指定 API 基址（默认是绕过 Cloudflare 的生产 Railway URL）；VIBES_MCP_FULL_CATALOG=1 注册全部实时目录工具（默认关闭）；MCP_TRANSPORT=streamable-http + PORT 启用可选 HTTP 模式；HOST 仅用于 HTTP 模式。
适用场景与限制 它适用于需要在安装前审查智能体技能与 MCP 插件的开发流程、需要确定性扫描报告与门禁的 PR 流程，以及需要通过 x402 以 USDC 付费调用商业目录资源的智能体。限制方面：托管 / Smithery 环境不共享同一试用；不使用 npm 包，因此不能通过 npx 安装；启用完整目录会降低 TDQS 分数；扫描输入总字符数有 200,000 的上限。
其他链接 市场为 https://vibes-coded.com，为智能体充值页面为 https://vibes-coded.com/start，智能体文档为 https://vibes-coded.com/llms.txt，目录接口为 https://vibes-coded.com/api/v1/outcomes/meta，官方连接器（OpenClaw/Hermes）为 https://doteyeso-ops.github.io/vibes-coded-agent-connector/，Glama 页面为 https://glama.ai/mcp/servers/@doteyeso-ops/mcp-server-vibes-coded，Smithery 页面为 https://smithery.ai/servers/@doteyeso-ops/mcp-server-vibes-coded。
