🛡️ EVM MCP Auditor

Промышленный сервер Model Context Protocol (MCP) для аудита безопасности смарт-контрактов EVM, статического анализа уязвимостей и мультичейн-телеметрии для Claude и Claude Code.

⚡ Обзор

EVM MCP Auditor подключает Claude, Claude Desktop и Claude Code CLI от Anthropic напрямую к экосистемам Ethereum и EVM. Он оснащает Claude специализированными инструментами аудита безопасности для автоматической проверки смарт-контрактов Solidity на критические векторы атак, получения проверенного исходного кода с блок-эксплореров, декодирования необработанных calldata-данных транзакций и оценки затрат на газ в нескольких сетях.

┌───────────────────────────┐         ┌───────────────────────────────┐
│                           │  stdio  │                               │
│  Claude Desktop / Code    │ ◄─────► │  EVM MCP Auditor Server       │
│  (Anthropic AI)           │         │  (@zalana/evm-mcp-auditor)    │
│                           │         │                               │
└───────────────────────────┘         └──────────────┬────────────────┘
                                                     │
                                                     ▼
                                      ┌───────────────────────────────┐
                                      │  EVM Networks & Explorers     │
                                      │  • Ethereum • Base • Arbitrum │
                                      │  • Optimism • Polygon • BSC   │
                                      └───────────────────────────────┘

Related MCP server: Elytra Security MCP Server

🚀 Возможности и MCP-инструменты

📦 Быстрый старт и установка

Вариант 1: Интеграция с Claude Desktop

Добавьте следующий фрагмент в ваш claude_desktop_config.json:

{
  "mcpServers": {
    "evm-auditor": {
      "command": "npx",
      "args": ["-y", "@zalana/evm-mcp-auditor"]
    }
  }
}

Вариант 2: Claude Code CLI

claude mcp add evm-auditor npx -y @zalana/evm-mcp-auditor

Вариант 3: Локальная разработка

# Clone repository
git clone https://github.com/zalana28/evm-mcp-auditor.git
cd evm-mcp-auditor

# Install dependencies
npm install

# Run automated test suites
npm test

# Build TypeScript to dist/
npm run build

# Run local MCP server
npm start

🛡️ Поддерживаемые сканеры уязвимостей (SWC / CWE)

• EVM-SEC-001: Риентрантность (нарушение Checks-Effects-Interactions) SWC-107 / CWE-841

• EVM-SEC-002: Произвольный / неконтролируемый Delegatecall SWC-112 / CWE-829

• EVM-SEC-003: Уязвимая аутентификация через tx.origin SWC-115 / CWE-287

• EVM-SEC-004: Непроверенное возвращаемое значение низкоуровневого вызова SWC-104 / CWE-252

• EVM-SEC-005: Манипуляция временной меткой блока SWC-116 / CWE-330

• EVM-SEC-006: Устаревший selfdestruct / незащищённая блокировка состояния SWC-106 / CWE-284

• EVM-SEC-007: Предупреждение компилятора о плавающей прагме SWC-103 / CWE-664

• EVM-SEC-008: Отсутствие проверки нулевого адреса (address(0)) в сеттерах SWC-100 / CWE-20

🤝 Вклад в проект

Вклады, проблемы и запросы функций приветствуются! Пожалуйста, ознакомьтесь с Руководством по участию.

📄 Лицензия

Этот проект распространяется под лицензией MIT.

Создано с ⚡ Zalana для глобального сообщества разработчиков Open-Source и Web3.