Strata

Уровень доверия для ИИ-агентов.

Strata оценивает каждый MCP-сервер на предмет безопасности и поведенческих рисков, чтобы ваши агенты знали, к чему они подключаются, еще до установки соединения.

→ usestrata.dev

Что он делает

Каждый MCP-сервер получает две оценки доверия:

• security_score (0–100) — состояние репозитория: звезды, лицензия, поддержка, статус архивации

• runtime_score (0–100) — поведенческий анализ: какие инструменты сервер фактически предоставляет

Плюс флаги возможностей:

shell_exec dynamic_eval fs_write arbitrary_sql net_egress secret_read process_spawn

И 3-уровневый сканер инъекций.

Мы просканировали 2179 MCP-серверов в 22 экосистемах ИИ. Обнаружили shell_exec в 340+ серверах, dynamic_eval в 180+ и один сервер с активной промпт-инъекцией (сейчас находится в карантине).

Быстрый старт

Просканируйте свою конфигурацию Claude Desktop

npx @strata-ai/sdk scan

Проверьте любой MCP-сервер

npx @strata-ai/sdk verify github.com/owner/repo

GitHub Action — проверяйте каждый PR

- uses: PThrower/strata-mcp-check@v1
  with:
    strata_api_key: ${{ secrets.STRATA_API_KEY }}
    fail_on: critical

REST API

curl -H "X-API-Key: your_key" \
  "https://usestrata.dev/api/v1/mcp/verify?url=github.com/owner/repo"

MCP-сервер (используйте внутри Claude Code, Cursor и т.д.)

https://www.usestrata.dev/mcp

Экосистемы

Claude · OpenAI · Gemini · Cursor · Copilot · LangChain · Ollama · Groq · Codex · Windsurf · Perplexity · Together AI · Replicate · Fireworks · Exa · Cody · YouCom · Bolt · V0 · Manus · Higgsfield · Cohere

Ссылки

• Панель управления

• Документация

• Документация SDK

• npm: @strata-ai/sdk

• GitHub Action

Лицензия

MIT