tooltrust-mcp

Каждый инструмент MCP, который вызывает ваш агент, является вектором атаки — инъекции промптов, утечка данных, повышение привилегий, бэкдоры в цепочке поставок. ToolTrust сканирует определения инструментов до того, как ваш агент начнет им доверять, и присваивает оценку доверия (A–F), чтобы вы понимали риски. ToolTrust — это MCP-сервер и CLI/CI-инструмент, а не хост, шлюз или прокси-сервер времени выполнения. Покрытие расширяется за пределы текущих рабочих процессов, ориентированных на MCP; навыки и дополнительные форматы инструментов агентов уже в планах развития.

Просканируйте свою настройку за 30 секунд

Добавьте ToolTrust в качестве MCP-сервера и позвольте вашему агенту провести аудит собственных инструментов (транспорт stdio — без сетевого прослушивателя; ваш хост запускает его как подпроцесс):

{
  "mcpServers": {
    "tooltrust": {
      "command": "npx",
      "args": ["-y", "tooltrust-mcp"]
    }
  }
}

Затем попросите агента: "Run tooltrust_scan_config"

Он прочитает вашу конфигурацию MCP, параллельно подключится к каждому серверу, просканирует каждый инструмент и вернет отчет о рисках с оценками и решениями по обеспечению безопасности — и все это за считанные секунды.

Или используйте CLI:

curl -sfL https://raw.githubusercontent.com/AgentSafe-AI/tooltrust-scanner/main/install.sh | bash
tooltrust-scanner scan --server "npx -y @modelcontextprotocol/server-filesystem /tmp"

Related MCP server: meok-mcp-injection-scan-mcp

Пример снимка (исследовательская когорта)

Публичный каталог ToolTrust содержит актуальные оценки и агрегированные данные по мере масштабирования сканирования. Один опубликованный исследовательский проход иллюстрирует масштаб проблемы — 207 MCP-серверов, 3 235 инструментов — это не исчерпывающий подсчет всего, что мы сканируем сегодня:

Только 10% серверов в этой когорте имели чистую оценку A. Посетите tooltrust.dev для получения актуальных результатов по всему каталогу (и используйте эту таблицу только как помеченный снимок).

Что он обнаруживает

ToolTrust запускает 16 правил статического анализа для каждого определения инструмента в этом репозитории (AS-001–AS-011, AS-013–AS-017). AS-012 (дрейф инструментов) оценивается в каталоге ToolTrust при сравнении новых результатов сканирования с предыдущими запусками.

Полные сведения о правилах: docs/RULES.md

Как это работает

1. Парсинг — Подключается к работающему MCP-серверу (или читает JSON-файл) и извлекает каждое определение инструмента

2. Анализ — Запускает все 16 правил для имени, описания, схемы и разрешений каждого инструмента

3. Оценка — Присваивает числовой балл риска и буквенную оценку (A–F) для каждого инструмента

4. Принудительное применение — Сопоставляет каждую оценку с политикой шлюза: ALLOW, REQUIRE_APPROVAL или BLOCK

Чистый статический анализ. Никаких вызовов LLM. Никакие данные не покидают ваш компьютер (за исключением опциональных поисков CVE). Работает за миллисекунды. Детерминировано и воспроизводимо.

Установка

# One-line install (macOS / Linux)
curl -sfL https://raw.githubusercontent.com/AgentSafe-AI/tooltrust-scanner/main/install.sh | bash

# Go
go install github.com/AgentSafe-AI/tooltrust-scanner/cmd/tooltrust-scanner@latest

# npx (no install needed)
npx -y tooltrust-mcp

Инструменты MCP

При запуске в качестве MCP-сервера ToolTrust предоставляет вашему агенту следующие инструменты:

CI / GitHub Actions

Блокируйте рискованные MCP-серверы в вашем конвейере:

- name: Audit MCP Server
  uses: AgentSafe-AI/tooltrust-scanner@main
  with:
    server: "npx -y @modelcontextprotocol/server-filesystem /tmp"
    fail-on: "approval"

Защита перед установкой

Больше никогда не добавляйте ненадежный MCP-сервер в свою конфигурацию:

# Scans the server, then auto-installs if Grade A/B, prompts on C/D, blocks on F
tooltrust-scanner gate @modelcontextprotocol/server-memory -- /tmp

# Replace `claude mcp add` with a scanned install
alias mcp-add='tooltrust-scanner gate'

Полные параметры защиты и настройка pre-commit хука: docs/USAGE.md

Добавьте значок доверия в свой проект

Если ваш MCP-сервер прошел проверку ToolTrust, сообщите об этом другим:

[![ToolTrust Grade A](https://img.shields.io/badge/ToolTrust-Grade%20A-brightgreen)](https://www.tooltrust.dev/)

Предупреждение о цепочке поставок: ToolTrust обнаруживает и блокирует подтвержденные скомпрометированные пакеты, включая LiteLLM v1.82.7/8 (бэкдор TeamPCP), Trivy v0.69.4–v0.69.6 и Langflow < 1.9.0. Если вы столкнулись с оценкой F по правилу AS-008, немедленно удалите пакет и смените все учетные данные.

Руководство по использованию · Руководство для разработчиков · Участие в проекте · Развертывание и безопасность · Журнал изменений · Безопасность · Лицензия: MIT