mcp-contract-security

MCP-сервер для сканирования безопасности смарт-контрактов.

Реализует необходимые инструменты:

• scan_contract

• compare_security_models

• audit_checklist

Поддерживает языки:

• solidity

• rust

• typescript

Что он проверяет

scan_contract в настоящее время обнаруживает эвристические паттерны для:

• Повторный вход

• Риск переполнения/недополнения целых чисел

• Проблемы контроля доступа

• Подверженность фронт-раннингу

• Риск манипуляции оракулом

Вывод включает:

• список уязвимостей с серьезностью/типом/строкой

• security_score

• near_equivalent_score

• NEAR-специфичные заметки по безопасности и рекомендации

Related MCP server: meok-mcp-injection-scan-mcp

Установка

npm install -g mcp-contract-security

Опубликованный пакет:

• npm: https://www.npmjs.com/package/mcp-contract-security

• MCP Registry: https://registry.modelcontextprotocol.io/v0/servers/io.github.mastrophot%2Fcontract-security-scanner/versions/0.1.1

Конфигурация MCP (Claude Desktop)

{
  "mcpServers": {
    "contract-security": {
      "command": "mcp-contract-security"
    }
  }
}

Использование инструментов

scan_contract

Входные данные:

{
  "code": "contract source code here",
  "language": "solidity"
}

compare_security_models

Входные данные (необязательно):

{
  "language": "solidity"
}

audit_checklist

Входные данные (необязательно):

{
  "language": "rust"
}

Локальная разработка

npm install
npm run check

Поставляемые артефакты

Дополнительные публикационные артефакты подготовлены в deliverables/:

• deliverables/mcp-registry-submission.md

• deliverables/security-subreddit-posts.md

• deliverables/blog-why-near-contracts-safer.md

• server.json (метаданные MCP Registry, проверено по схеме)

Лицензия

MIT