저는 AI 에이전트 커머스를 위한 신뢰 계층(trust layer)인 MarketNow를 구축하고 있습니다. 자금 지원도, 광고도, 유료 도구도 없습니다. 오직 코드, 커뮤니티, 그리고 명확한 로드맵뿐입니다.

현재 우리의 위치와 앞으로 나아갈 방향은 다음과 같습니다.

완료된 사항 (2026년 7월)

9계층 보안 파이프라인 (모두 라이브 상태이며 무료)

L1.5부터 L3까지 — 정적 분석 (static analysis), 멀웨어 탐지 (malware detection), 샌드박스 (sandbox), 지속적인 모니터링 (continuous monitoring). 여기에 WAF, 허니팟 (honeypot), 위협 인텔리전스 (threat intel), 자동 격리 (auto-quarantine)가 포함됩니다.

저희 카탈로그에 있는 모든 MCP 스킬(GitHub에서 가져온 8,845개의 실제 서버)은 감사를 거칩니다. 각 스킬에는 누구나 검증할 수 있는 서명된 Sentinel 인증서(0-10 점수)가 부여됩니다.

에이전트 신뢰 카드 (Agent Trust Cards, ATC)

AI 에이전트를 위한 SSL 인증서입니다. Ed25519로 서명되었으며, GitHub에 영구 저장되는 원장(ledger)을 사용하며, 검증(verify) 및 취소(revoke) 기능이 작동합니다. Python, JS, Go 언어의 코드 예시를 제공합니다.

마켓플레이스 (Marketplace)

• 8,845개의 스킬 (모두 무료이며 실제 데이터임)
• 5개 언어
• npm v1.5.0
• MCP Registry 발행 완료
• 14개의 API 엔드포인트 (endpoints)

커뮤니티

• 45개의 dev.to 기사 (조회수 677회, 댓글 28개)
• 10개 리포지토리(repos)에 걸친 35개 이상의 GitHub 이슈 (issues)
• CrewAI (댓글 8개) 및 AutoGen (댓글 3개)에서의 활발한 대화
• 3명의 기여자 (contributors)
• 11개의 오픈 이슈 (open issues) (5개의 good first issues, 5개의 help wanted, 1개의 security review)

다음 단계 (2026년 3분기)

모두 자원봉사로 진행되며, 예산은 없습니다:

• Python marketnow-atc 패키지 (issue #11)
• AutoGen 통합 (@Sravan1011 담당)
• Rust ATC 검증 크레이트 (verification crate) (issue #10)
• 일본어 번역 (issue #12)
• 더 많은 멀웨어 시그니처 (malware signatures) (issue #13)
• L4 설계 문서 — 인프로세스 모니터링 (in-process monitoring)
• RFC 8785 canonical JSON
• CA 키 로테이션 (key rotation)

수익 모델 (수익 발생 시)

수익이 발생하기 전까지 모든 것은 무료입니다:

• 스킬 (Skills): 무료 (스킬을 판매하지 않습니다)
• Sentinel 감사 (audit): 무료
• ATC: 무료
• 판매자 구독 (Seller subscriptions): PRO 월 $0.99 (판매자가 존재할 때)
• 수수료 (Commission): 판매 매출의 20% (매출이 발생할 때)

보안에 유료 결제 장벽(paywalls)은 없습니다. 신뢰에 프리미엄(freemium) 모델도 없습니다. 모든 사람이 검증할 수 있을 때 인터넷이 더 안전해지기 때문에 감사는 무료로 제공됩니다.

도움을 주실 수 있는 방법 (costs /bin/bash)

30초

• 저장소(repo)에 Star 누르기: https://github.com/edgarfloresguerra2011-a11y/marketnow
• Claude Desktop, Cursor, 또는 Cline을 사용하는 지인 한 명에게 공유하기

1-2시간

• 일본어로 페이지 번역하기 (issue #12)
• 튜토리얼 작성하기 (issue #14)
• 우리의 허니팟(honeypot) 테스트하기 — 우회 시도해 보기 (issue #17)

2-8시간

• Python 패키지 작성하기 (issue #11)
• Rust 검증 예제 작성하기 (issue #10)
• 새로운 악성코드 시그니처(malware signatures) 조사하기 (issue #13)

지속적으로

• 코드 리뷰 및 버그 보고
• 블로그에 우리에 대해 글 쓰기 (issue #18)
• Twitter 스레드 작성하기 (issue #16)

전체 로드맵: https://github.com/edgarfloresguerra2011-a11y/marketnow/blob/master/ROADMAP.md

우리가 하지 않을 것들

• 광고비 지불
• 리뷰 비용 지불
• 리스트 등록 비용 지불
• 가짜 Star 또는 다운로드 수 조작
• 보유하지 않은 기능 주장
• 사고 또는 버그 은폐

솔직한 진실

저는 예산이 없습니다. 저에게 있는 것은 노트북 한 대, GitHub 계정, 그리고 Vercel 무료 티어(free tier)뿐입니다. 하지만 제가 가진 것들은 다음과 같습니다:

• 실제 제품 (9개의 보안 계층, ATC, 8,845개의 기술)
• 실제 커뮤니티 참여 (28개의 댓글, 3명의 기여자)
• 실제 이야기 (트로이 목마 사고 -> 2주 만에 구축된 8개 계층)
• 명확한 비전 (AI 에이전트를 위한 SSL)
• 정직함 (고장 난 부분까지 포함하여 모든 것을 공개)

이것이 당신이 기여하기에 충분하다면, 당신의 도움을 간절히 바랍니다. 그렇지 않더라도 이해합니다. 저는 어쨌든 계속해서 만들어 나갈 것입니다.

Repo: https://github.com/edgarfloresguerra2011-a11y/marketnow
Live: https://marketnow.site
Contributing: https://github.com/edgarfloresguerra2011-a11y/marketnow/blob/master/CONTRIBUTING.md

— Edison Flores, AliceLabs LLC