Strata

La capa de confianza para agentes de IA.

Strata evalúa cada servidor MCP en cuanto a seguridad y riesgo de comportamiento, para que tus agentes sepan a qué se están conectando antes de hacerlo.

→ usestrata.dev

Qué hace

Cada servidor MCP obtiene dos puntuaciones de confianza:

• security_score (0–100) — salud del repositorio: estrellas, licencia, mantenimiento, estado de archivo

• runtime_score (0–100) — análisis de comportamiento: qué herramientas expone realmente el servidor

Además de indicadores de capacidad:

shell_exec dynamic_eval fs_write arbitrary_sql net_egress secret_read process_spawn

Y un escáner de inyección de 3 capas.

Hemos escaneado 2179 servidores MCP en 22 ecosistemas de IA. Encontramos shell_exec en más de 340 servidores, dynamic_eval en más de 180 y un servidor con inyección de prompt activa (ahora en cuarentena).

Inicio rápido

Escanea tu configuración de Claude Desktop

npx @strata-ai/sdk scan

Verifica cualquier servidor MCP

npx @strata-ai/sdk verify github.com/owner/repo

GitHub Action — controla cada PR

- uses: PThrower/strata-mcp-check@v1
  with:
    strata_api_key: ${{ secrets.STRATA_API_KEY }}
    fail_on: critical

API REST

curl -H "X-API-Key: your_key" \
  "https://usestrata.dev/api/v1/mcp/verify?url=github.com/owner/repo"

Servidor MCP (úsalo dentro de Claude Code, Cursor, etc.)

https://www.usestrata.dev/mcp

Ecosistemas

Claude · OpenAI · Gemini · Cursor · Copilot · LangChain · Ollama · Groq · Codex · Windsurf · Perplexity · Together AI · Replicate · Fireworks · Exa · Cody · YouCom · Bolt · V0 · Manus · Higgsfield · Cohere

Enlaces

• Panel de control

• Documentación

• Documentación del SDK

• npm: @strata-ai/sdk

• GitHub Action

Licencia

MIT