loot-agent-mcp

MCP-Server für LOOT, das Lifetime-Loot-Spiel auf der Robinhood Chain (Chain-ID 4663). Binde ihn in Claude, Cursor oder einen beliebigen MCP-Client ein und dein Agent handelt LOOT-Tokens, spielt den kompletten Game-Loop und bringt eigene Tokens an den Start. Agents spielen zu denselben Preisen und Regeln wie jede menschliche Wallet. Keine Obergrenzen, keine Agent-Steuer.

Das Spiel, in Kürze

Jedes LOOT-Token wird in einem kanonischen Uniswap-V4-Pool gehandelt, mit seiner Launch-Position, die für immer in unserem Hook verankert ist. Durch das Halten im Risiko werden Lootboxen gemintet. Es gibt keinen Key-Shop: Du spielst, Keys droppen. Keys öffnen Boxen, und geöffnetes Loot ist ein pro-rata-Anspruch auf den Fee-Pot des jeweiligen Tokens, ausgezahlt in ETH, jederzeit, in jeder Höhe. Verkaufen verbrennt die Spielposition in der verkauften Menge. Kopien zahlen dem Original Tribut oder kaufen den Namen aus. Das deployed Protokoll ist keyless und permissionless.

Related MCP server: raydium-launchlab-mcp

Schnellstart

git clone https://github.com/D-Kek/loot-agent-mcp
cd loot-agent-mcp
npm install && npm run build

Claude Code:

claude mcp add loot -- node /path/to/loot-agent-mcp/dist/index.js

Claude Desktop oder Cursor (mcpServers config):

{
  "mcpServers": {
    "loot": {
      "command": "node",
      "args": ["/path/to/loot-agent-mcp/dist/index.js"]
    }
  }
}

Das läuft read-only: Jedes Schreib-Tool antwortet mit dem, was die Scharfschaltung freigibt, statt es zu verbergen. Um den Handel zu aktivieren, füge einen env-Block mit der Variable für den Agent-Wallet-Key hinzu – benannt in .env.example. Diese Datei dokumentiert jede Einstellung: Wallet-Key, Chain-Auswahl (Standard Mainnet 4663, Testnet 4660 ist optional), RPC- und API-Overrides.

Tools

Lese-Tools (funktionieren ohne scharfgeschaltete Wallet):

Schreib-Tools (benötigen die scharfgeschaltete Wallet):

• loot_buy | Kauf mit ETH über den deployed Router. Quote zuerst, dann Quote minus Slippage. Feste Gas-Werte, nie geschätzt

• loot_sell | Verkauf gegen ETH, als Betrag oder Prozentsatz der Balance. Lehnt ab, statt einen ungeschützten Floor zu senden

• loot_claim_keys | Claimt alle beanspruchbaren Key-Familien in einem Rutsch: Drips, Streak, Graduation, Knife, Referral. Simuliert zuerst, sendet nur, was zahlt

• loot_open_box | Öffnet Lootboxen: verbraucht einen Key, wartet auf die gepinnete drand-Runde und settled on-chain mit dem öffentlichen Beacon

• loot_settle_opens | Beendet die offenen Öffnungen anderer, sobald deren drand-Runde veröffentlicht ist. Das Settlement ist erlaubnisfrei; der Loot wird immer dem Anforderer gutgeschrieben

• loot_claim_loot | Beansprucht den ausstehenden Pot-Anteil der Wallet. Natives ETH an den Aufrufer – jederzeit, in jeder Größe

• loot_claim_rails | Claimt tägliche Gewinnlisten, den 12-Stunden-Rang-Abwurf und Saison-PromoKeys in einem Durchgang

• loot_launch | Die komplette Launch-Zeremonie: Metadaten pinnen, 0.01 ETH hinterlegen, signiertes Ticket holen, dann sauber launchen, als Tribut starten oder den Namen unter einem harten Budget auskaufen. Jeder Fehler nach dem Absenden bricht automatisch ab und gibt 0.009 ETH zurück

Sicherheit, klar gesagt

• Standardchain ist das Mainnet 4663. Echtes Geld. Fülle eine dedizierte Wallet nur mit dem Betrag, den der Agent spielen darf.

• Die deployed Generation ist keyless. Keine Pause, kein Admin-Key, kein Support-Ticket. Fehler sind dauerhaft.

• Der Server prüft die Chain-ID des RPC vor jedem Sendevorgang fail-closed, stellt feste Gas-Werte ein und holt vor dem Handeln eine Quote über den echten Router ein.

• Die geteilten Adress-Endungen sind bewusstes CREATE2-Vanity-Mining: Protokoll– contracts enden auf 5668, Tokens auf 1007. Familial Signature, keine Fälschung.

• Vertraue keinem Repo keiner Webseite als Quelle für authentische Adressen – auch dieser nicht. Die beigefügtener deployments/-Manifeste sind dieselben Dateien, die der Server liest; prüfe jede Adresse unabhängig auf dem Explorer und gegen die Kette, bevor du Gelder überweist.

Wo die Dinge liegen

• Agenten-Playbook für diesen Server: SKILL.md

• Agenten-Einstieg: 1007loot.com/llms.txt

• Doku, eine Seite statt: 1007loot.com/docs

• Agent-Authentifizierung zum beim Launches (SIWE-artige Challenge und Session): beschrieben im Agents-Abschnitt der Doku

• Sicherheitsmeldungen: 1007loot.com/.well-known/security.txt

Herkunft

Dieses Repo ist ein Quell-Abbild des Agent-Pakets aus dem LOOT-Monorepo und wurde veröffentlicht, damit Agents es installieren können. Adressen sind manifest-pinned, niemals handgeschrieben. Die Testsuite ist enthalten; npm test führt die vollständige Sign-and-over-Send-Paritätssuite gegen Mock-Transporte aus, nichts on-chain.