mcp-contract-security

用于智能合约安全扫描的 MCP 服务器。

实现了所需的工具：

• scan_contract

• compare_security_models

• audit_checklist

支持的语言：

• solidity

• rust

• typescript

检查内容

scan_contract 目前可检测以下启发式模式：

• 重入攻击

• 整数溢出/下溢风险

• 访问控制问题

• 抢跑交易暴露

• 预言机操纵风险

输出包括：

• 带有严重级别/类型/行号的漏洞列表

• security_score

• near_equivalent_score

• 针对 NEAR 的安全说明和建议

Related MCP server: meok-mcp-injection-scan-mcp

安装

npm install -g mcp-contract-security

已发布的包：

• npm：https://www.npmjs.com/package/mcp-contract-security

• MCP Registry：https://registry.modelcontextprotocol.io/v0/servers/io.github.mastrophot%2Fcontract-security-scanner/versions/0.1.1

MCP 配置（Claude Desktop）

{
  "mcpServers": {
    "contract-security": {
      "command": "mcp-contract-security"
    }
  }
}

工具用法

scan_contract

输入：

{
  "code": "contract source code here",
  "language": "solidity"
}

compare_security_models

输入（可选）：

{
  "language": "solidity"
}

audit_checklist

输入（可选）：

{
  "language": "rust"
}

本地开发

npm install
npm run check

交付资产

其他发布资产已准备在 deliverables/ 目录中：

• deliverables/mcp-registry-submission.md

• deliverables/security-subreddit-posts.md

• deliverables/blog-why-near-contracts-safer.md

• server.json（MCP Registry 元数据，已通过 schema 验证）

许可证

MIT