Strata

AIエージェントのための信頼レイヤー。

StrataはすべてのMCPサーバーのセキュリティと行動リスクをスコアリングします。そのため、エージェントは接続する前に接続先を把握できます。

→ usestrata.dev

機能

すべてのMCPサーバーは2つの信頼スコアを取得します：

• security_score (0–100) — リポジトリの健全性：スター数、ライセンス、メンテナンス状況、アーカイブ状態

• runtime_score (0–100) — 行動分析：サーバーが実際に公開しているツール

さらに機能フラグ：

shell_exec dynamic_eval fs_write arbitrary_sql net_egress secret_read process_spawn

および3層のインジェクションスキャナー。

22のAIエコシステムにわたる2,179のMCPサーバーをスキャンしました。340以上のサーバーでshell_exec、180以上でdynamic_evalを発見し、アクティブなプロンプトインジェクションを含むサーバーを1つ発見しました（現在は隔離済み）。

クイックスタート

Claude Desktop設定のスキャン

npx @strata-ai/sdk scan

MCPサーバーの検証

npx @strata-ai/sdk verify github.com/owner/repo

GitHub Action — すべてのPRをゲート

- uses: PThrower/strata-mcp-check@v1
  with:
    strata_api_key: ${{ secrets.STRATA_API_KEY }}
    fail_on: critical

REST API

curl -H "X-API-Key: your_key" \
  "https://usestrata.dev/api/v1/mcp/verify?url=github.com/owner/repo"

MCPサーバー (Claude Code、Cursorなどで使用)

https://www.usestrata.dev/mcp

エコシステム

Claude · OpenAI · Gemini · Cursor · Copilot · LangChain · Ollama · Groq · Codex · Windsurf · Perplexity · Together AI · Replicate · Fireworks · Exa · Cody · YouCom · Bolt · V0 · Manus · Higgsfield · Cohere

リンク

• ダッシュボード

• ドキュメント

• SDKドキュメント

• npm: @strata-ai/sdk

• GitHub Action

ライセンス

MIT