mcp-contract-security

スマートコントラクトのセキュリティスキャンのためのMCPサーバー。

必要なツールを実装しています:

• scan_contract

• compare_security_models

• audit_checklist

サポート言語:

• solidity

• rust

• typescript

チェック内容

scan_contract は現在、以下のヒューリスティックパターンを検出します:

• 再入可能性（Reentrancy）

• 整数オーバーフロー/アンダーフローのリスク

• アクセス制御の問題

• フロントランニングの暴露

• オラクル操作のリスク

出力には以下が含まれます:

• 重大度/タイプ/行番号付きの脆弱性リスト

• security_score

• near_equivalent_score

• NEAR固有のセキュリティノートと推奨事項

Related MCP server: meok-mcp-injection-scan-mcp

インストール

npm install -g mcp-contract-security

公開パッケージ:

• npm: https://www.npmjs.com/package/mcp-contract-security

• MCP Registry: https://registry.modelcontextprotocol.io/v0/servers/io.github.mastrophot%2Fcontract-security-scanner/versions/0.1.1

MCP設定（Claude Desktop）

{
  "mcpServers": {
    "contract-security": {
      "command": "mcp-contract-security"
    }
  }
}

ツールの使用方法

scan_contract

入力:

{
  "code": "contract source code here",
  "language": "solidity"
}

compare_security_models

入力（任意）:

{
  "language": "solidity"
}

audit_checklist

入力（任意）:

{
  "language": "rust"
}

ローカル開発

npm install
npm run check

成果物アセット

追加の公開アセットは deliverables/ に用意されています:

• deliverables/mcp-registry-submission.md

• deliverables/security-subreddit-posts.md

• deliverables/blog-why-near-contracts-safer.md

• server.json（MCP Registryメタデータ、スキーマ検証済み）

ライセンス

MIT