@agentscore-xyz/mcp-server

Уровень доверия безопасности MCP. Сканируйте пакеты, получайте вердикты доверия, проверяйте MCP-зависимости во всем репозитории, создавайте настройки шлюза политик, устанавливайте CI-рабочий процесс напрямую, проверяйте подверженность инцидентам и делайте запросы к базе данных злоупотреблений. Восемь инструментов для принятия решений по безопасности MCP. Без API-ключа, нулевая конфигурация.

Сканируйте любой MCP-пакет на наличие проблем безопасности: agentscores.xyz

Быстрый старт

Claude Desktop

Добавьте в ваш claude_desktop_config.json:

{
  "mcpServers": {
    "agentscore": {
      "command": "npx",
      "args": ["-y", "@agentscore-xyz/mcp-server"]
    }
  }
}

Cursor / Любой MCP-клиент

npx @agentscore-xyz/mcp-server

Related MCP server: DepScope

Что это делает

Ваш ИИ теперь может принимать решения по безопасности относительно MCP-пакетов:

Вы: "Безопасно ли устанавливать exa-mcp-server?"

Claude: вызывает get_verdict "Вердикт: РАЗРЕШИТЬ. Оценка 90/100, НИЗКИЙ риск. Нет аттестаций происхождения (опубликовано личным аккаунтом). Открыто 9 инструментов, включая web_search_exa и crawling_exa."

Вы: "Пакет axios был скомпрометирован. Какие MCP-серверы затронуты?"

Claude: вызывает check_exposure "Несколько отслеживаемых MCP-серверов зависят от axios, включая exa-mcp-server, tavily-mcp и figma-mcp."

Вы: "Просканируй @azure-devops/mcp на наличие проблем безопасности"

Claude: вызывает scan_package "Оценка 75/100, УМЕРЕННЫЙ риск. Обнаружено: preinstall-скрипт, изменяющий конфигурацию реестра npm. Нет аттестаций происхождения."

Вы: "Проверь этот репозиторий на наличие MCP-зависимостей"

Claude: вызывает check_my_repo "MCP-зависимостей найдено: 5. Две из них — предупреждения. Запустите generate_policy_gate_setup, чтобы превратить эти проверки в CI-шлюз."

Вы: "Настрой шлюз политик AgentScore для этого репозитория"

Claude: вызывает install_policy_gate "Файл рабочего процесса записан в .github/workflows/agentscore-policy-gate.yml. Закоммитьте и отправьте (push). GitHub OIDC автоматически настроит репозиторий при первом запуске."

Доступные инструменты

От разовых сканирований к принудительному применению в CI

MCP-сервер теперь связывает разовые проверки пакетов с постоянным продуктом:

1. Запустите check_my_repo, чтобы увидеть каждый MCP-пакет, используемый в репозитории.

2. Запустите generate_policy_gate_setup, чтобы просмотреть рабочий процесс GitHub Actions на основе OIDC.

3. Запустите install_policy_gate, чтобы записать файл рабочего процесса непосредственно в репозиторий.

4. Закоммитьте и отправьте (push). Первый запуск автоматически выполнит настройку через GitHub OIDC.

Это превращает вопрос "безопасен ли этот пакет?" в "этот репозиторий теперь применяет политику MCP-зависимостей для каждого PR".

Уровни риска

Что проверяет сканер

• Скрипты установки (хуки postinstall/preinstall с сетевыми вызовами или выполнением кода)

• Шаблоны промпт-инъекций в метаданных пакета

• Подозрительные URL (сомнительные TLD, ngrok, прямые IP)

• Шаблоны исходного кода (инъекции команд, небезопасный eval, жестко закодированные секреты)

• Происхождение издателя (доверенная публикация, аттестации)

• Количество зависимостей и полнота метаданных

• Определения инструментов MCP, извлеченные из опубликованного исходного кода

Мониторинг

AgentScore постоянно отслеживает сотни MCP-пакетов. Инструменты check_exposure и monitor_status используют этот живой набор данных. Когда такой пакет, как axios, оказывается скомпрометирован, вы можете мгновенно узнать, какие MCP-серверы затронуты.

Ссылки

• Веб-сайт: agentscores.xyz

• Документация API: agentscores.xyz/docs

• Методология: agentscores.xyz/methodology

Лицензия

MIT