MCP Vetter Agent

Un auditor de seguridad de IA para herramientas de IA. Un agente, que se ejecuta en TrueForge, que examina servidores MCP de terceros en busca de vulnerabilidades de seguridad antes de que los conectes a tu agente — y luego se detiene y pregunta a un humano antes de presentar un informe de seguridad público.

TrueForge conecta agentes a cualquier servidor MCP. Los servidores de la comunidad se comparten como gists, plantillas y proyectos secundarios — con claves codificadas, eval() en argumentos de herramientas y sin límites de autenticación. Los agentes no saben ser suspicaces. Este agente es el suspicaz.

Cómo funciona

User: "audit https://github.com/someone/some-mcp-server"
  └─ TrueForge agent (mcp-vetter)
       ├─ clone_target          ── shallow-clones the GitHub URL onto the probe host
       ├─ read_target_manifest   ── declared tools & permission boundaries
       ├─ subagent: static_audit ── AST rules + Semgrep (SENT-001..007)
       ├─ subagent: full_audit   ── GPT review + Docker probes (SENT-008..011)
       ├─ Synthesizes verdict (HIGH/MEDIUM/LOW, OWASP Agentic Top 10 mapped)
       └─ ⏸ PAUSES before filing the GitHub security issue → human approves → files

• Las pruebas se ejecutan de forma aislada: las sondas dinámicas de Sentinel ejecutan el servidor objetivo dentro de contenedores Docker desechables.

• La puerta de aprobación es HITL nativo de TrueForge: la creación de incidencias es una acción de escritura/destructiva, por lo que el harness se detiene para Permitir/Denegar.

• Las sesiones sobreviven a reconexiones: actualiza a mitad de auditoría; el agente sigue trabajando.

Related MCP server: secureaudit-mcp

Inicio rápido

# 1. Probe server (the security scanning engine)
python3 -m venv .venv && source .venv/bin/activate
pip install -r requirements.txt
uvicorn probe_server.server:mcp_app --host 127.0.0.1 --port 8000   # serves /mcp

# 2. TrueForge (separate terminal; needs Node 22+)
npx @truefoundry/trueforge@latest                                   # UI at http://localhost:8790

# 3. In the TrueForge UI:
#    Settings → Models      : configure a provider (API key)
#    Settings → Connectors  : Add MCP Server → http://127.0.0.1:8000/mcp
#                             (+ GitHub connector from the catalog, OAuth)
#    Settings → Sandbox     : optional (skills/code mode); cloning runs on the probe host
#    Create agent           : import deploy/agent-manifest.json via API, or compose in UI

# 4. Chat: "audit ./fixtures/vulnerable_server"

Pruébalo primero con los fixtures incluidos:

Estructura del repositorio

probe_server/    MCP server exposing the scanning engine as agent tools
fixtures/        Vulnerable + hardened reference MCP servers (from Sentinel, MIT)
deploy/          TrueForge agent manifest (agent spec via API)
docs/            PRD, architecture, week plan, setup guide

Evidencia de revisión de código con Qodo

Cada cambio sustancial en este repositorio pasó por una solicitud de extracción revisada por Qodo antes de fusionarse, desde el primer día del hackathon.

PR revisado representativo: #1 — feat: probe server, fixtures, tests, TrueForge agent spec

Lo que Qodo detectó y lo que hicimos al respecto (el rastro completo es visible en el PR):

Un hallazgo se descartó con una razón registrada: el resumen de integridad de valor cero del fixture limpio (comentario en el PR) — se envía así en el motor con licencia MIT que consumimos, y la ruta de código involucrada nunca es ejercitada por nuestras herramientas, por lo que mantuvimos nuestros fixtures idénticos al upstream en lugar de bifurcarlos.

El historial del PR muestra cada revisión, los commits que abordan sus hallazgos y revisiones de seguimiento que confirman la resolución contra el código final.

Demo

Créditos

Construido para el Hackathon The Agent Harness (WeMakeDevs × TrueFoundry, agosto de 2026). Consulta fixtures/LICENSE para la licencia del código de referencia incluido.