Bawbel MCP Server

Сканер безопасности для MCP-серверов и компонентов агентского ИИ, представленный в виде инструментов MCP.

Bawbel MCP Server позволяет любому MCP-совместимому агенту сканировать серверы, проверять файлы навыков, оценивать соответствие спецификациям и запрашивать базу данных угроз AVE прямо во время диалога.

Установка

pip install bawbel-mcp

Или со всеми движками обнаружения (YARA, Semgrep, LLM, Magika):

pip install "bawbel-mcp[all]"

Related MCP server: depguard

Инструменты

Ресурсы

Использование

Claude Desktop

Добавьте в claude_desktop_config.json:

{
  "mcpServers": {
    "bawbel": {
      "command": "uvx",
      "args": ["bawbel-mcp"]
    }
  }
}

Claude Code

claude mcp add bawbel uvx bawbel-mcp

Cursor / Windsurf

Добавьте в свои настройки MCP:

{
  "bawbel": {
    "command": "uvx",
    "args": ["bawbel-mcp"]
  }
}

Удаленное развертывание (Streamable HTTP)

uvx bawbel-mcp --transport streamable-http --host 0.0.0.0 --port 8000

Примеры диалогов

Сканирование сервера перед подключением:

"Перед тем как добавить этот MCP-сервер в мою конфигурацию, просканируй его на наличие проблем безопасности: https://api.some-mcp-server.com"

Claude вызывает scan_server_card("https://api.some-mcp-server.com") и сообщает о любых находках с указанием ID AVE, серьезности и шагов по устранению.

Проверка файла навыка:

"Проверь содержимое этого файла навыка на наличие уязвимостей внедрения промптов: [вставьте содержимое]"

Claude вызывает scan_content(content) и возвращает результаты.

Оценка сервера на соответствие спецификации:

"Соответствует ли этот сервер спецификации MCP? https://api.some-mcp-server.com"

Claude вызывает check_conformance("https://api.some-mcp-server.com") и возвращает оценку, рейтинг и список не пройденных проверок.

Поиск уязвимости:

"Что такое AVE-2026-00041 и как мне это исправить?"

Claude вызывает lookup_ave("AVE-2026-00041") и возвращает полную запись с поведенческим отпечатком, IOC и шагами по устранению.

Поиск соответствующих уязвимостей:

"Какие записи AVE охватывают эксфильтрацию учетных данных?"

Claude вызывает search_ave("credential exfiltration") и возвращает соответствующие записи.

Требования

• Python 3.10+

• bawbel-scanner>=1.1.1 (устанавливается автоматически)

• fastmcp>=3.0.0 (устанавливается автоматически)

CLI bawbel должен быть доступен в PATH. Установка bawbel-mcp устанавливает bawbel-scanner, который предоставляет CLI bawbel.

См. также

• bawbel-scanner — CLI-сканер

• bawbel-ave — стандарт и записи AVE

• api.piranha.bawbel.io — API аналитики угроз

• bawbel.io/docs — Полная документация

Apache 2.0. Создано Bawbel.