MCP Vetter Agent

Ein KI-Sicherheitsauditor für KI-Tools. Ein Agent, der auf TrueForge läuft und Drittanbieter-MCP-Server auf Sicherheitslücken prüft, bevor du sie mit deinem Agenten verbindest – und dann pausiert und einen Menschen fragt, bevor er einen öffentlichen Sicherheitsbericht einreicht.

TrueForge verbindet Agenten mit beliebigen MCP-Servern. Community-Server werden als Gists, Vorlagen und Nebenprojekte geteilt – mit hartcodierten Schlüsseln, eval() auf Tool-Argumenten und ohne Authentifizierungsgrenzen. Agenten wissen nicht, dass sie misstrauisch sein sollten. Dieser Agent ist der Misstrauische.

So funktioniert es

User: "audit https://github.com/someone/some-mcp-server"
  └─ TrueForge agent (mcp-vetter)
       ├─ clone_target          ── shallow-clones the GitHub URL onto the probe host
       ├─ read_target_manifest   ── declared tools & permission boundaries
       ├─ subagent: static_audit ── AST rules + Semgrep (SENT-001..007)
       ├─ subagent: full_audit   ── GPT review + Docker probes (SENT-008..011)
       ├─ Synthesizes verdict (HIGH/MEDIUM/LOW, OWASP Agentic Top 10 mapped)
       └─ ⏸ PAUSES before filing the GitHub security issue → human approves → files

• Probes laufen isoliert: Sentinels dynamische Probes führen den Zielserver in Wegwerf-Docker-Containern aus.

• Genehmigungs-Gate ist natives TrueForge-HITL: Die Erstellung von Issues ist eine schreibende/destruktive Aktion, daher pausiert die Umgebung für Erlauben/Ablehnen.

• Sitzungen überleben Wiederverbindungen: Aktualisiere mitten im Audit; der Agent arbeitet weiter.

Related MCP server: mcp-security-scanner

Schnellstart

# 1. Probe server (the security scanning engine)
python3 -m venv .venv && source .venv/bin/activate
pip install -r requirements.txt
uvicorn probe_server.server:mcp_app --host 127.0.0.1 --port 8000   # serves /mcp

# 2. TrueForge (separate terminal; needs Node 22+)
npx @truefoundry/trueforge@latest                                   # UI at http://localhost:8790

# 3. In the TrueForge UI:
#    Settings → Models      : configure a provider (API key)
#    Settings → Connectors  : Add MCP Server → http://127.0.0.1:8000/mcp
#                             (+ GitHub connector from the catalog, OAuth)
#    Settings → Sandbox     : optional (skills/code mode); cloning runs on the probe host
#    Create agent           : import deploy/agent-manifest.json via API, or compose in UI

# 4. Chat: "audit ./fixtures/vulnerable_server"

Teste es zuerst mit den mitgelieferten Fixtures:

Repository-Struktur

probe_server/    MCP server exposing the scanning engine as agent tools
fixtures/        Vulnerable + hardened reference MCP servers (from Sentinel, MIT)
deploy/          TrueForge agent manifest (agent spec via API)
docs/            PRD, architecture, week plan, setup guide

Qodo Code Review Nachweise

Jede substanzielle Änderung in diesem Repository durchlief vor dem Merge einen Pull-Request, der von Qodo überprüft wurde – beginnend mit dem ersten Tag des Hackathons.

Repräsentativer überprüfter PR: #1 – feat: probe server, fixtures, tests, TrueForge agent spec

Was Qodo aufgedeckt hat und was wir dagegen unternommen haben (vollständige Spur im PR sichtbar):

Ein Befund wurde mit dokumentiertem Grund verworfen: der Nullwert-Integritäts-Digest des sauberen Fixtures (Kommentar im PR) – er wird upstream in der von uns verwendeten MIT-lizenzierten Engine so ausgeliefert, und der betroffene Codepfad wird von unseren Tools nie ausgeführt. Daher haben wir unsere Fixtures identisch zu upstream gehalten, statt sie zu forken.

Die PR-Historie zeigt jede Überprüfung, die Commits, die ihre Befunde adressieren, und Folgeüberprüfungen, die die Auflösung gegen den endgültigen Code bestätigen.

Demo

Danksagungen

Gebaut für The Agent Harness Hackathon (WeMakeDevs × TrueFoundry, Aug 2026). Siehe fixtures/LICENSE für die Lizenzierung der gebündelten Referenzcode.