Sounding

MCP-сервер для сетевой диагностики

Зондирование того, что скрыто под поверхностью — сетевая диагностика для инструментов ИИ.

Что он делает

Sounding — это сервер Model Context Protocol (MCP), предоставляющий ИИ-ассистентам 14 инструментов сетевой диагностики. Он выполняет задачи, для которых вы обычно используете ping, dig, nmap или openssl, но предоставляет их в виде структурированных и проверенных вызовов инструментов MCP.

Related MCP server: ProbeOps MCP Server

Инструменты

Установка

Из PyPI:

pip install sounding-mcp

Или изолированно с помощью pipx:

pipx install sounding-mcp

Использование

Запустите сервер напрямую (транспорт stdio):

sounding

Claude Code

Зарегистрируйте как локальный MCP-сервер:

claude mcp add sounding -- sounding

Claude Desktop

Добавьте в ваш claude_desktop_config.json:

{
  "mcpServers": {
    "sounding": {
      "command": "sounding",
      "args": []
    }
  }
}

Если сервер установлен в виртуальном окружении, используйте полный путь к бинарному файлу:

{
  "mcpServers": {
    "sounding": {
      "command": "/path/to/.venv/bin/sounding",
      "args": []
    }
  }
}

Безопасность

Sounding разработан с учетом безопасности для использования в ИИ:

• Защита от SSRF — http_check разрешает имена хостов и блокирует запросы к внутренним, частным, loopback и link-local IP-адресам (включая IPv4-mapped IPv6). Конечные точки облачных метаданных (169.254.x.x) заблокированы.

• Валидация входных данных — все входные данные проходят через валидаторы, которые отклоняют метасимволы оболочки, некорректные имена хостов и недопустимые порты до того, как они попадут в сетевой вызов или подпроцесс.

• Ограничение частоты запросов (Rate limiting) — port_scan принудительно устанавливает минимальный интервал в 1 секунду между сканированиями для предотвращения злоупотреблений.

• Ограничение подсети — subnet_scan разрешает только частные подсети RFC 1918 и ограничивает их размером /20 (4096 адресов) с ограничением параллелизма.

• Отсутствие инъекций в оболочку — вызовы подпроцессов (traceroute, whois) используют вызов в стиле exec, без интерполяции оболочки.

Разработка

git clone https://github.com/seayniclabs/sounding.git
cd sounding
python -m venv .venv
source .venv/bin/activate
pip install -e ".[test]"
python -m pytest tests/ -q

Лицензия

MIT