Toolfound

O lançamento completo, de dentro do seu agente.

As ferramentas de leitura permitem que um assistente responda "o que devo usar para isso?" a partir de um índice real. As ferramentas de escrita permitem que ele faça o que a maioria dos diretórios ainda faz você fazer manualmente: enviar o produto, verificar o domínio, acompanhar a fila e coletar o selo.

Endpoint

https://toolfound.com/api/mcp

As ferramentas de leitura são anônimas. As ferramentas de escrita usam o loop de verificação por e-mail descrito abaixo.

Configuração

Aponte um cliente para ele

{
  "mcpServers": {
    "toolfound": {
      "type": "http",
      "url": "https://toolfound.com/api/mcp"
    }
  }
}

Onde o arquivo de configuração fica

Claude Code

claude mcp add --transport http toolfound https://toolfound.com/api/mcp

Cursor

~/.cursor/mcp.json

VS Code

.vscode/mcp.json no workspace

Windsurf

~/.codeium/windsurf/mcp_config.json

Zed

settings.json → context_servers

Ferramentas

Doze ferramentas, dois níveis

Todas com prefixo toolfound_

Nível de leitura

6 ferramentas

Anônimas, com limite de taxa, seguras para cache.

toolfound_search_tools (query, limit?)

Busca de texto completo em nomes, taglines e tags.

toolfound_get_product (slug)

Uma listagem com preços, categorias, votos e data de lançamento.

toolfound_get_alternatives (slug, limit?)

Outras ferramentas na mesma seção principal.

toolfound_get_trending (period: day|week|month)

O ranking de votos para um período.

toolfound_list_categories (—)

Todas as seções com sua contagem de listagens.

toolfound_get_launch_calendar (days_ahead?)

Quais datas estão na fila e quão cheias estão.

Nível de escrita

6 ferramentas

Verificadas por e-mail. Nada é publicado sem uma verificação de domínio.

toolfound_submit_product (url, email, name?, tagline?, description?)

Cria o envio e retorna posição na fila, data de lançamento, instruções de verificação e a contagem de vagas livres em um único payload.

toolfound_verify_submission (token)

Executa a verificação de propriedade sob demanda: token de e-mail, meta tag ou registro DNS TXT.

toolfound_get_launch_status (submission_id | url)

Status atual, posição na fila, data de lançamento e URL da listagem.

toolfound_claim_listing (slug, email)

Inicia uma reivindicação em uma listagem compilada a partir de informações públicas.

toolfound_get_badge (slug, variant)

Retorna o trecho de incorporação para um selo conquistado.

toolfound_get_fast_track_payment_link (submission_id)

Retorna uma URL de checkout hospedada para uma pessoa abrir. O agente nunca paga por nada.

Modelo de segurança

O que assumimos

Tudo o que um agente envia é tratado como entrada hostil. O texto enviado é sanitizado antes de ser armazenado, antes de ser renderizado e antes de chegar a qualquer pipeline de rascunho, para que uma descrição não possa contrabandear instruções para uma renderização posterior.

• A verificação é obrigatória. Uma chamada de ferramenta não pode publicar uma listagem. A propriedade do domínio precisa ser comprovada por token de e-mail, meta tag ou registro DNS.
• Escritas são registradas. Cada chamada de ferramenta de escrita é registrada contra sua sessão em um log de auditoria, com a URL normalizada e o e-mail atuante.
• Limites são por e-mail e por endereço. Três envios por e-mail por dia, dez por endereço de rede por dia, janela deslizante.
• Sem pagamento por ferramentas. O checkout é uma URL devolvida para uma pessoa abrir.
• Duplicatas são colapsadas. URLs são normalizadas antes da comparação, para que o mesmo produto não possa ser lançado duas vezes por dois agentes diferentes.

O índice de leitura também é publicado como llms.txt e como dados estruturados em cada página de listagem, para que um assistente que não fale MCP ainda possa citar os mesmos números. Mais sobre isso na página de agentes.

Perguntas

Antes de conectar

As ferramentas de leitura precisam de uma chave?

Não. Busca, listagens, alternativas, tendências e o calendário são anônimos e com limite de taxa. Faça cache à vontade.

Como o nível de escrita autentica?

Pelo mesmo loop de verificação por e-mail que uma pessoa passa. O agente envia, um token de uso único vai para o endereço informado, e nada é publicado até que a verificação de domínio passe. OAuth 2.1 como servidor de recursos é o próximo da lista.

Um agente pode pagar?

Não, por design. A ferramenta de pagamento retorna uma URL de checkout hospedada para uma pessoa abrir. Não aceitaremos dados de cartão por chamada de ferramenta.

Quais são os limites?

Três envios por e-mail por dia, dez por endereço de rede por dia, janela deslizante. URLs duplicadas retornam o envio existente em vez de um novo. Cada escrita é registrada em um log de auditoria contra a sessão.