mcp-contract-security

MCP-Server für die Sicherheitsprüfung von Smart Contracts.

Implementiert die erforderlichen Tools:

• scan_contract

• compare_security_models

• audit_checklist

Unterstützte Sprachen:

• solidity

• rust

• typescript

Was geprüft wird

scan_contract erkennt derzeit heuristische Muster für:

• Reentrancy

• Integer-Overflow/Underflow-Risiko

• Zugriffskontrollprobleme

• Front-Running-Exposition

• Oracle-Manipulationsrisiko

Die Ausgabe umfasst:

• Schwachstellenliste mit Schweregrad/Typ/Zeile

• security_score

• near_equivalent_score

• NEAR-spezifische Sicherheitshinweise und Empfehlung

Related MCP server: meok-mcp-injection-scan-mcp

Installation

npm install -g mcp-contract-security

Veröffentlichtes Paket:

• npm: https://www.npmjs.com/package/mcp-contract-security

• MCP-Registry: https://registry.modelcontextprotocol.io/v0/servers/io.github.mastrophot%2Fcontract-security-scanner/versions/0.1.1

MCP-Konfiguration (Claude Desktop)

{
  "mcpServers": {
    "contract-security": {
      "command": "mcp-contract-security"
    }
  }
}

Tool-Nutzung

scan_contract

Eingabe:

{
  "code": "contract source code here",
  "language": "solidity"
}

compare_security_models

Eingabe (optional):

{
  "language": "solidity"
}

audit_checklist

Eingabe (optional):

{
  "language": "rust"
}

Lokale Entwicklung

npm install
npm run check

Lieferbare Assets

Zusätzliche Veröffentlichungs-Assets sind in deliverables/ vorbereitet:

• deliverables/mcp-registry-submission.md

• deliverables/security-subreddit-posts.md

• deliverables/blog-why-near-contracts-safer.md

• server.json (MCP-Registry-Metadaten, schema-validiert)

Lizenz

MIT