tooltrust-mcp

エージェントが呼び出すすべてのMCPツールは攻撃対象領域となります。プロンプトインジェクション、データ流出、特権昇格、サプライチェーンのバックドアなどが懸念されます。ToolTrustは、エージェントがツールを信頼する前にツール定義をスキャンし、信頼グレード（A～F）を割り当てることでリスクを可視化します。ToolTrustはMCPサーバーおよびCLI/CIツールであり、ホスト、ゲートウェイ、ランタイムプロキシではありません。カバレッジは現在のMCP中心のワークフローを超えて拡大しており、スキルやその他のエージェントツール形式もロードマップに含まれています。

30秒でセットアップをスキャン

ToolTrustをMCPサーバーとして追加し、エージェントに自身のツールを監査させます（stdioトランスポート — ネットワークリスナーなし。ホストがサブプロセスとして起動します）：

{
  "mcpServers": {
    "tooltrust": {
      "command": "npx",
      "args": ["-y", "tooltrust-mcp"]
    }
  }
}

次にエージェントにこう尋ねます："Run tooltrust_scan_config"

エージェントはMCP設定を読み取り、各サーバーに並行して接続し、すべてのツールをスキャンして、グレードと強制決定を含むリスクレポートを数秒で返します。

またはCLIを使用します：

curl -sfL https://raw.githubusercontent.com/AgentSafe-AI/tooltrust-scanner/main/install.sh | bash
tooltrust-scanner scan --server "npx -y @modelcontextprotocol/server-filesystem /tmp"

Related MCP server: meok-mcp-injection-scan-mcp

スナップショット例（研究コホート）

公開されている ToolTrustディレクトリ には、スキャンの規模拡大に伴う最新のグレードと集計が保持されています。ある公開研究パスは、問題の全体像を示しています。207のMCPサーバー、3,235のツール — これは現在スキャンしているすべての網羅的な数ではありません：

そのコホートでクリーンなグレードAを獲得したのはわずか10%でした。 最新のディレクトリ全体の調査結果については tooltrust.dev を参照してください（この表はラベル付きのスナップショットとしてのみ使用してください）。

検出内容

ToolTrustは、このリポジトリ内のすべてのツール定義に対して16の静的解析ルール（AS-001–AS-011、AS-013–AS-017）を実行します。AS-012（ツールドリフト）は、新しいスキャン結果を以前の実行結果と比較する際に ToolTrustディレクトリ で評価されます。

ルールの詳細：docs/RULES.md

仕組み

1. 解析 — ライブMCPサーバーに接続（またはJSONファイルを読み取り）し、すべてのツール定義を抽出します

2. 分析 — ツールの名前、説明、スキーマ、権限に対して16のルールすべてを実行します

3. 評価 — ツールごとに数値のリスクスコアと文字グレード（A–F）を割り当てます

4. 強制 — 各グレードをゲートウェイポリシー（ALLOW、REQUIRE_APPROVAL、BLOCK）にマッピングします

純粋な静的解析です。LLM呼び出しは行いません。データはマシンから外部へ送信されません（CVEルックアップを除く）。ミリ秒単位で実行され、決定論的で再現可能です。

インストール

# One-line install (macOS / Linux)
curl -sfL https://raw.githubusercontent.com/AgentSafe-AI/tooltrust-scanner/main/install.sh | bash

# Go
go install github.com/AgentSafe-AI/tooltrust-scanner/cmd/tooltrust-scanner@latest

# npx (no install needed)
npx -y tooltrust-mcp

MCPツール

MCPサーバーとして実行する場合、ToolTrustは以下のツールをエージェントに公開します：

CI / GitHub Actions

パイプラインでリスクの高いMCPサーバーをブロックします：

- name: Audit MCP Server
  uses: AgentSafe-AI/tooltrust-scanner@main
  with:
    server: "npx -y @modelcontextprotocol/server-filesystem /tmp"
    fail-on: "approval"

インストール前のスキャンゲート

信頼できないMCPサーバーを二度と設定に追加させないようにします：

# Scans the server, then auto-installs if Grade A/B, prompts on C/D, blocks on F
tooltrust-scanner gate @modelcontextprotocol/server-memory -- /tmp

# Replace `claude mcp add` with a scanned install
alias mcp-add='tooltrust-scanner gate'

ゲートの全オプションとプリコミットフックの設定：docs/USAGE.md

プロジェクトに信頼バッジを追加

MCPサーバーがToolTrustに合格した場合、それを周知しましょう：

[![ToolTrust Grade A](https://img.shields.io/badge/ToolTrust-Grade%20A-brightgreen)](https://www.tooltrust.dev/)

サプライチェーン警告: ToolTrustは、LiteLLM v1.82.7/8 (TeamPCPバックドア)、Trivy v0.69.4–v0.69.6、Langflow < 1.9.0を含む、侵害が確認されたパッケージを検出してブロックします。ルールAS-008でグレードFが表示された場合は、直ちにパッケージを削除し、すべての認証情報をローテーションしてください。

使用ガイド · 開発者ガイド · 貢献 · デプロイとセキュリティ · 変更履歴 · セキュリティ · ライセンス: MIT