@agentscore-xyz/mcp-server

MCP 보안 신뢰 계층. 패키지 스캔, 신뢰 판정 획득, 리포지토리 전체의 MCP 종속성 검사, 정책 게이트 설정 생성, CI 워크플로우 직접 설치, 사고 노출 확인 및 악용 데이터베이스 쿼리를 수행합니다. MCP 보안 결정을 위한 8가지 도구를 제공합니다. API 키가 필요 없으며 설정이 필요 없습니다.

모든 MCP 패키지의 보안 문제를 스캔하세요: agentscores.xyz

빠른 시작

Claude Desktop

claude_desktop_config.json에 추가하세요:

{
  "mcpServers": {
    "agentscore": {
      "command": "npx",
      "args": ["-y", "@agentscore-xyz/mcp-server"]
    }
  }
}

Cursor / 모든 MCP 클라이언트

npx @agentscore-xyz/mcp-server

Related MCP server: DepScope

기능 설명

이제 AI가 MCP 패키지에 대한 보안 결정을 내릴 수 있습니다:

사용자: "exa-mcp-server를 설치해도 안전한가요?"

Claude: get_verdict 호출 "판정: 허용. 점수 90/100, 낮은 위험. 출처 증명 없음(개인 계정으로 게시됨). web_search_exa 및 crawling_exa를 포함한 9개의 도구가 노출됨."

사용자: "axios 패키지가 손상되었습니다. 어떤 MCP 서버가 영향을 받나요?"

Claude: check_exposure 호출 "exa-mcp-server, tavily-mcp, figma-mcp를 포함하여 모니터링 중인 여러 MCP 서버가 axios에 의존하고 있습니다."

사용자: "@azure-devops/mcp의 보안 문제를 스캔해줘"

Claude: scan_package 호출 "점수 75/100, 중간 위험. 발견됨: npm 레지스트리 구성을 수정하는 preinstall 스크립트. 출처 증명 없음."

사용자: "이 리포지토리의 MCP 종속성을 확인해줘"

Claude: check_my_repo 호출 "발견된 MCP 종속성: 5개. 2개는 경고 상태입니다. generate_policy_gate_setup을 실행하여 이러한 검사를 CI 게이트로 전환하세요."

사용자: "이 리포지토리에 AgentScore 정책 게이트를 설정해줘"

Claude: install_policy_gate 호출 "워크플로우 파일이 .github/workflows/agentscore-policy-gate.yml에 작성되었습니다. 커밋하고 푸시하세요. GitHub OIDC가 첫 실행 시 리포지토리를 자동으로 프로비저닝합니다."

사용 가능한 도구

임시 스캔에서 CI 적용으로

이 MCP 서버는 일회성 패키지 검사를 지속적인 제품으로 연결합니다:

1. check_my_repo를 실행하여 리포지토리에서 사용되는 모든 MCP 패키지를 확인합니다.

2. generate_policy_gate_setup을 실행하여 OIDC 기반 GitHub Actions 워크플로우를 미리 봅니다.

3. install_policy_gate를 실행하여 워크플로우 파일을 리포지토리에 직접 작성합니다.

4. 커밋하고 푸시합니다. 첫 실행 시 GitHub OIDC를 통해 자동으로 프로비저닝됩니다.

이를 통해 "이 패키지가 안전한가요?"라는 질문이 "이 리포지토리는 이제 모든 PR에서 MCP 종속성 정책을 강제합니다"로 바뀝니다.

위험 수준

스캐너 검사 항목

• 설치 스크립트 (네트워크 호출이나 코드 실행이 포함된 postinstall/preinstall 훅)

• 패키지 메타데이터의 프롬프트 주입 패턴

• 의심스러운 URL (수상한 TLD, ngrok, 원시 IP)

• 소스 코드 패턴 (명령 주입, 안전하지 않은 eval, 하드코딩된 비밀 정보)

• 게시자 출처 (신뢰할 수 있는 게시, 증명)

• 종속성 수 및 메타데이터 완전성

• 게시된 소스에서 추출된 MCP 도구 정의

모니터링

AgentScore는 수백 개의 MCP 패키지를 지속적으로 모니터링합니다. check_exposure 및 monitor_status 도구는 이 실시간 데이터 세트를 사용합니다. axios와 같은 패키지가 손상되면 어떤 MCP 서버가 영향을 받는지 즉시 찾을 수 있습니다.

링크

• 웹사이트: agentscores.xyz

• API 문서: agentscores.xyz/docs

• 방법론: agentscores.xyz/methodology

라이선스

MIT