@agentscore-xyz/mcp-server

Capa de confianza de seguridad para MCP. Escanea paquetes, obtén veredictos de confianza, inspecciona dependencias MCP en todo el repositorio, genera la configuración de la puerta de política (Policy Gate), instala el flujo de trabajo de CI directamente, verifica la exposición a incidentes y consulta la base de datos de abusos. Ocho herramientas para decisiones de seguridad MCP. Sin clave API, configuración cero.

Escanea cualquier paquete MCP en busca de problemas de seguridad: agentscores.xyz

Inicio rápido

Claude Desktop

Añade a tu claude_desktop_config.json:

{
  "mcpServers": {
    "agentscore": {
      "command": "npx",
      "args": ["-y", "@agentscore-xyz/mcp-server"]
    }
  }
}

Cursor / Cualquier cliente MCP

npx @agentscore-xyz/mcp-server

Related MCP server: DepScope

Qué hace esto

Tu IA ahora puede tomar decisiones de seguridad sobre los paquetes MCP:

Tú: "¿Es seguro instalar exa-mcp-server?"

Claude: llama a get_verdict "Veredicto: PERMITIR. Puntuación 90/100, riesgo BAJO. Sin atestaciones de procedencia (publicado por una cuenta personal). 9 herramientas expuestas, incluyendo web_search_exa y crawling_exa."

Tú: "El paquete axios fue comprometido. ¿Qué servidores MCP están afectados?"

Claude: llama a check_exposure "Múltiples servidores MCP supervisados dependen de axios, incluyendo exa-mcp-server, tavily-mcp y figma-mcp."

Tú: "Escanea @azure-devops/mcp en busca de problemas de seguridad"

Claude: llama a scan_package "Puntuación 75/100, riesgo MODERADO. Encontrado: script de preinstalación que modifica la configuración del registro npm. Sin atestaciones de procedencia."

Tú: "Revisa este repositorio en busca de dependencias MCP"

Claude: llama a check_my_repo "Dependencias MCP encontradas: 5. Dos son advertencias. Ejecuta generate_policy_gate_setup para convertir estas comprobaciones en una puerta de CI."

Tú: "Configura la puerta de política de AgentScore para este repositorio"

Claude: llama a install_policy_gate "El archivo de flujo de trabajo se escribe en .github/workflows/agentscore-policy-gate.yml. Haz commit y push. GitHub OIDC aprovisionará automáticamente el repositorio en la primera ejecución."

Herramientas disponibles

De escaneos ad-hoc a la aplicación en CI

El servidor MCP ahora conecta las comprobaciones de paquetes puntuales con el producto persistente:

1. Ejecuta check_my_repo para ver cada paquete MCP utilizado en un repositorio.

2. Ejecuta generate_policy_gate_setup para previsualizar el flujo de trabajo de GitHub Actions basado en OIDC.

3. Ejecuta install_policy_gate para escribir el archivo de flujo de trabajo directamente en el repositorio.

4. Haz commit y push. La primera ejecución se aprovisiona automáticamente a través de GitHub OIDC.

Eso convierte "¿es seguro este paquete?" en "este repositorio ahora aplica una política de dependencias MCP en cada PR".

Niveles de riesgo

Qué comprueba el escáner

• Scripts de instalación (hooks postinstall/preinstall con llamadas de red o ejecución de código)

• Patrones de inyección de prompts en los metadatos del paquete

• URLs sospechosas (TLDs dudosos, ngrok, IPs sin procesar)

• Patrones de código fuente (inyección de comandos, eval inseguro, secretos codificados)

• Procedencia del editor (publicación confiable, atestaciones)

• Recuento de dependencias e integridad de los metadatos

• Definiciones de herramientas MCP extraídas del código fuente publicado

Supervisión

AgentScore supervisa continuamente cientos de paquetes MCP. Las herramientas check_exposure y monitor_status utilizan este conjunto de datos en vivo. Cuando un paquete como axios se ve comprometido, puedes encontrar instantáneamente qué servidores MCP están afectados.

Enlaces

• Sitio web: agentscores.xyz

• Documentación de la API: agentscores.xyz/docs

• Metodología: agentscores.xyz/methodology

Licencia

MIT