@agentscore-xyz/mcp-server

MCPセキュリティ信頼レイヤー。パッケージのスキャン、信頼性の判定、リポジトリ全体のMCP依存関係の調査、ポリシーゲート設定の生成、CIワークフローの直接インストール、インシデントの影響確認、不正利用データベースの照会を行います。MCPのセキュリティ判断のための8つのツール。APIキー不要、設定ゼロ。

あらゆるMCPパッケージのセキュリティ問題をスキャン: agentscores.xyz

クイックスタート

Claude Desktop

claude_desktop_config.json に以下を追加してください:

{
  "mcpServers": {
    "agentscore": {
      "command": "npx",
      "args": ["-y", "@agentscore-xyz/mcp-server"]
    }
  }
}

Cursor / その他のMCPクライアント

npx @agentscore-xyz/mcp-server

Related MCP server: DepScope

このツールの機能

AIがMCPパッケージに関するセキュリティ判断を行えるようになります:

あなた: "exa-mcp-serverはインストールしても安全ですか？"

Claude: get_verdictを呼び出し "判定: 許可。スコア 90/100、低リスク。証明書の証明なし（個人アカウントによる公開）。web_search_exaおよびcrawling_exaを含む9つのツールが公開されています。"

あなた: "axiosパッケージが侵害されました。影響を受けるMCPサーバーはどれですか？"

Claude: check_exposureを呼び出し "監視対象の複数のMCPサーバーがaxiosに依存しています。exa-mcp-server、tavily-mcp、figma-mcpなどが含まれます。"

あなた: "@azure-devops/mcpのセキュリティ問題をスキャンして"

Claude: scan_packageを呼び出し "スコア 75/100、中リスク。検出内容: npmレジストリ設定を変更するpreinstallスクリプト。証明書の証明なし。"

あなた: "このリポジトリのMCP依存関係をチェックして"

Claude: check_my_repoを呼び出し "MCP依存関係が5つ見つかりました。2つは警告です。generate_policy_gate_setupを実行して、これらのチェックをCIゲートに変換してください。"

あなた: "このリポジトリにAgentScoreポリシーゲートを設定して"

Claude: install_policy_gateを呼び出し "ワークフローファイルが .github/workflows/agentscore-policy-gate.yml に書き込まれました。コミットしてプッシュしてください。GitHub OIDCが初回実行時にリポジトリを自動プロビジョニングします。"

利用可能なツール

アドホックなスキャンからCIでの強制へ

このMCPサーバーは、単発のパッケージチェックを恒久的な製品へと橋渡しします:

1. check_my_repo を実行して、リポジトリで使用されているすべてのMCPパッケージを確認します。

2. generate_policy_gate_setup を実行して、OIDCベースのGitHub Actionsワークフローをプレビューします。

3. install_policy_gate を実行して、ワークフローファイルをリポジトリに直接書き込みます。

4. コミットしてプッシュします。初回実行時にGitHub OIDCを通じて自動的にプロビジョニングされます。

これにより、「このパッケージは安全か？」という問いが、「このリポジトリはすべてのPRでMCP依存関係ポリシーを強制する」という状態に変わります。

リスクレベル

スキャナーのチェック項目

• インストールスクリプト (ネットワーク呼び出しやコード実行を伴うpostinstall/preinstallフック)

• パッケージメタデータ内のプロンプトインジェクションパターン

• 不審なURL (怪しいTLD、ngrok、生のIPアドレス)

• ソースコードパターン (コマンドインジェクション、安全でないeval、ハードコードされたシークレット)

• パブリッシャーの証明 (信頼された公開、証明書)

• 依存関係の数とメタデータの完全性

• 公開されたソースから抽出されたMCPツール定義

監視

AgentScoreは数百のMCPパッケージを継続的に監視しています。check_exposure および monitor_status ツールはこのライブデータセットを使用します。axiosのようなパッケージが侵害された場合、どのMCPサーバーが影響を受けているかを即座に特定できます。

リンク

• ウェブサイト: agentscores.xyz

• APIドキュメント: agentscores.xyz/docs

• 手法: agentscores.xyz/methodology

ライセンス

MIT