MarketNow, маркетплейс из 9 248 MCP-серверов для ИИ-агентов
MarketNow, сайт, который его создатели описывают как «npm для MCP-серверов»: каталог из 9 248 MCP-серверов (программ, дающих ИИ-агентам вроде Claude Desktop, Cursor, Cline, Continue и Aider новые возможности), которые можно установить одной командой npx -y @marketnow/install
Модель монетизации на сайте описана противоречиво: шапка страницы заявляет «100% free. all skills are free», а разделы «Browse all 9,248 free skills» и API-эндпойнт /api/free-skills.json называют бесплатными все 9 248 серверов, но там же указаны блоки «43 Free Skills» и цена $0,99, $9,99 за штуку (без подписок и платы за вызов), оплата картой через Stripe или в USDC в сети Base L2; само это расхождение сайт не поясняет. Для ИИ-агентов сайт предоставляет публичный JSON API: полный каталог (skills.json, около 24 МБ), поиск, машиночитаемые инструкции agent.json, документ политик policies.json и эндпойнт для покупки agent-purchase с пятью режимами, от мгновенной покупки до варианта, требующего явного одобрения человека.
Каждый листинг проходит проверку под маркой «Sentinel»: на сайте она названа то «L2.5» (с упоминанием песочницы gVisor), то «L1.5» (как «6-точечный аудит безопасности»), без объяснения, чем эти два обозначения отличаются друг от друга. Сама компания раскрывает статус проверки для всех 9 248 серверов: 8 742 прошли только автоматическое сканирование Sentinel без участия человека, 22 отмечены как проверенные вручную (это бесплатные кураторские серверы), а статус «проверено мейнтейнером» пока не присвоен ни одному, программа такой верификации, по словам сайта, ещё не запущена.
MarketNow принадлежит AliceLabs LLC, зарегистрированной в штате Вайоминг (США); основал компанию в 2024 году Эдисон Флорес (Edison Flores), по словам сайта, у компании нет инвесторов, нет сотрудников кроме основателя и нет маркетингового бюджета.
Заголовок, под которым публикацию отправили на Hacker News, «перехватчик MCP в реальном времени, который блокирует чтение .env-файлов и опасные команды агентов», не соответствует тому, что описано на самом сайте: там нет ни слова про перехват действий агента, блокировку чтения .env-файлов или опасных команд. Сайт описывает исключительно каталог для поиска, покупки и установки MCP-серверов.
Ключевые факты
- MarketNow, каталог из 9 248 MCP-серверов для Claude Desktop, Cursor, Cline, Continue и Aider с установкой одной командой (npx -y @marketnow/install
) - Монетизация на сайте противоречива: шапка и раздел API называют бесплатными все 9 248 серверов («100% free. all skills are free», /api/free-skills.json), но там же, блок «43 Free Skills» и цена $0,99, $9,99 за штуку (оплата картой через Stripe или USDC в сети Base L2); расхождение сайт не объясняет
- Из всех 9 248 листингов 8 742 прошли только автоматическое сканирование Sentinel, 22 проверены человеком вручную, 0 отмечены как проверенные мейнтейнером, такой программы ещё нет
- Компания AliceLabs LLC (Вайоминг, США) основана в 2024 году Эдисоном Флоресом; по её собственным словам, без инвесторов и сотрудников кроме основателя
- Заголовок обсуждения на Hacker News называет сайт «перехватчиком в реальном времени», блокирующим чтение .env-файлов и опасные команды агентов, но на самом сайте такая функция не описана
Почему это важно
Экосистема MCP (Model Context Protocol) быстро растёт: агентам вроде Claude Desktop, Cursor или Cline постоянно добавляют новые возможности через сторонние MCP-серверы, и до сих пор не было единого каталога, где их можно было бы искать, сравнивать по оценке безопасности и ставить одной командой. MarketNow заявляет себя именно такой прослойкой, «npm для MCP-серверов», с готовым каталогом на 9 248 позиций и встроенной пометкой аудита Sentinel у каждой.
Кому это важно
В первую очередь разработчикам, которые настраивают агентские стеки на Claude Desktop, Cursor, Cline, Continue или Aider и хотят добавлять возможности без ручного поиска пакетов по GitHub и npm. Во вторую, авторам MCP-серверов, которым MarketNow предлагает витрину и разовую продажу вместо самостоятельного распространения; и разработчикам самих агентов, которым сайт отдельно предлагает программный доступ через JSON API, включая режим автоматической покупки скиллов с уведомлением или одобрением человека.
Как это применить
Сервер устанавливается одной командой npx -y @marketnow/install
Можно ли доверять
Заголовок, под которым историю отправили на Hacker News, обещает «перехватчик в реальном времени», блокирующий чтение .env-файлов и опасные команды агентов, но текст самого сайта marketnow.site ничего подобного не описывает: там нет ни одного упоминания перехвата действий агента или блокировки команд, только каталог для поиска, покупки и установки MCP-серверов. Это расхождение стоит держать в уме при оценке источника. Сама компания, AliceLabs LLC, говорит о себе прямо: основана в 2024 году одним человеком, Эдисоном Флоресом, без инвесторов, без сотрудников и без маркетингового бюджета; методологию аудита Sentinel сайт называет открытой и публикует изменения в виде git-коммитов. При этом на самой странице используются два разных обозначения одной и той же проверки, «Sentinel L2.5» в шапке и «Sentinel L1.5» в описании методологии, без объяснения разницы.
Риски и подводные камни
Из 9 248 серверов в каталоге подавляющее большинство, 8 742, то есть основная часть листинга, прошли лишь автоматическое сканирование Sentinel без участия человека; вручную проверены только 22, а статус «проверено мейнтейнером» не присвоен пока никому. Установка стороннего MCP-сервера означает выполнение чужого кода в контексте агента с доступом к файлам и командам, при таком соотношении автоматической и ручной проверки ответственность за оценку конкретного сервера перед установкой ложится на самого пользователя. Отдельно стоит расхождение между заголовком обсуждения на Hacker News и содержанием сайта: если кто-то ищет именно инструмент для блокировки чтения .env-файлов и опасных команд, MarketNow в его нынешнем виде такой функции не предоставляет.