AgentsID स्कैनर

एजेंट सुरक्षा का प्रकाशस्तंभ।
किसी भी MCP सर्वर को स्कैन करें। सुरक्षा रिपोर्ट कार्ड प्राप्त करें।

आपका MCP सर्वर AI एजेंटों को टूल प्रदान करता है। यह कितना सुरक्षित है?

अधिकांश MCP सर्वर बिना प्रमाणीकरण, बिना प्रति-टूल अनुमतियाँ, बिना इनपुट सत्यापन, और प्रॉम्प्ट इंजेक्शन के प्रति संवेदनशील टूल विवरणों के साथ आते हैं। आप अभी तक यह नहीं जानते हैं।

AgentsID Scanner आपको बताता है।

त्वरित प्रारंभ

npx @agentsid/scanner -- npx @some/mcp-server

बस इतना ही। आपको एक ग्रेड और विस्तृत निष्कर्ष मिलते हैं।

यह क्या स्कैन करता है

रिपोर्ट

╔══════════════════════════════════════════════════════════════╗
║          AgentsID Security Scanner — रिपोर्ट                ║
╚══════════════════════════════════════════════════════════════╝

सर्वर: my-mcp-server v1.0.0
टूल:  23
स्कैन किया गया: 2026-03-29T12:00:00.000Z

कुल ग्रेड: D (42/100)

श्रेणी ग्रेड:
  इंजेक्शन       A
  अनुमतियाँ      F
  सत्यापन        D
  प्रमाणीकरण    F
  आउटपुट         B

टूल जोखिम प्रोफ़ाइल:
  विनाशकारी          ████ 4
  निष्पादन           ██ 2
  क्रेडेंशियल पहुँच  █ 1

निष्कर्ष: 31
  गंभीर: 2
  उच्च: 8
  मध्यम: 15
  निम्न: 6

सिफारिशें:
  1. गंभीर और उच्च निष्कर्षों को तुरंत संबोधित करें
  2. प्रति-टूल अनुमति नियंत्रण जोड़ें (agentsid.dev/docs)
  3. सभी टूल मापदंडों पर इनपुट सत्यापन लागू करें
  4. सर्वर एंडपॉइंट पर प्रमाणीकरण जोड़ें

उपयोग

स्थानीय MCP सर्वर स्कैन करें (stdio)

# किसी भी npx-इंस्टॉल करने योग्य MCP सर्वर को स्कैन करें
agentsid-scan -- npx @modelcontextprotocol/server-filesystem ./

# किसी स्थानीय सर्वर फ़ाइल को स्कैन करें
agentsid-scan -- node my-server.mjs

# किसी Python MCP सर्वर को स्कैन करें
agentsid-scan -- python -m my_mcp_server

रिमोट MCP सर्वर स्कैन करें (HTTP)

agentsid-scan --url https://mcp.example.com/mcp

JSON आउटपुट

agentsid-scan --json -- npx @some/mcp-server > report.json

पर्यावरण चर पास करें

agentsid-scan --env API_KEY=xxx --env DB_URL=postgres://... -- node server.mjs

ग्रेडिंग (v2 — सामान्यीकृत + सीमित)

100 अंकों से शुरू होता है। प्रति निष्कर्ष कटौती:

मध्यम और निम्न निष्कर्षों को टूल संख्या द्वारा सामान्यीकृत किया जाता है ताकि प्रति-टूल समस्या (जैसे प्रत्येक इनपुट पर लापता maxLength) सर्वर आकार के साथ रैखिक रूप से न बढ़े। 50 टूलों वाला सर्वर जिसमें 50 निम्न निष्कर्ष हैं, उसी तरह से स्कोर करता है जैसे 5 टूलों वाला सर्वर जिसमें 5 निम्न निष्कर्ष हैं। गंभीर और उच्च निरपेक्ष रहते हैं — वास्तविक कमजोरियाँ सर्वर आकार की परवाह किए बिना हानिकारक होती हैं।

इंजेक्शन का पता लगाना

स्कैनर 11 प्रॉम्प्ट इंजेक्शन पैटर्न के लिए टूल विवरणों की जाँच करता है:

• निर्देश ओवरराइड — "पिछले निर्देशों को अनदेखा करें", "सभी नियमों की अवहेलना करें"
• भूमिका हाईजैकिंग — "अब आप एक हैं..."
• मेमोरी वाइप — "सब कुछ भूल जाएँ"
• टूल रीडायरेक्शन — "X के बजाय, Y को कॉल करें"
• छिपी हुई कार्रवाइयाँ — "इसके अलावा निष्पादित करें..."
• गोपनीयता — "उपयोगकर्ता को न बताएँ"
• गुप्त संचालन — "गुप्त रूप से", "गुप्त रूप से"
• सुरक्षा बाईपास — "ऑथ को ओवरराइड करें", "सत्यापन छोड़ें"
• एन्कोडेड पेलोड — base64, eval(), टेम्पलेट इंजेक्शन
• यूनिकोड अस्पष्टता — निर्देश छिपाने वाले एस्केप किए गए वर्ण

जोखिम वर्गीकरण

प्रत्येक टूल को नाम पैटर्न द्वारा वर्गीकृत किया जाता है:

अपना ग्रेड ठीक करें

स्कैनर आपको बताता है कि क्या गलत है। यहाँ इसे ठीक करने का तरीका है:

प्रति-टूल अनुमतियाँ जोड़ें

npm install @agentsid/guard

AgentsID Guard निष्पादन से पहले प्रत्येक टूल कॉल को अनुमति नियमों के विरुद्ध मान्य करता है। 50 टूल, 16 श्रेणियाँ, सभी सुरक्षित।

या अपने मौजूदा सर्वर में SDK जोड़ें

npm install @agentsid/sdk

आपके MCP सर्वर में मिडलवेयर की तीन पंक्तियाँ। पूर्ण दस्तावेज़ agentsid.dev/docs पर।

प्रोग्रामेटिक उपयोग

import { scanStdio, scanHttp, scanToolDefinitions } from "@agentsid/scanner";

// Scan a local server
const report = await scanStdio("npx @some/server", { json: true });

// Scan a remote server
const report = await scanHttp("https://mcp.example.com", { json: true });

// Scan tool definitions directly (no server needed)
const report = scanToolDefinitions(myToolArray, { json: true });

योगदान

कोई ऐसा पैटर्न मिला जिसका हम पता नहीं लगा रहे हैं? एक Issue या PR खोलें। नियम इंजन src/rules.mjs में है — एक नया पैटर्न जोड़ना एक regex है।

अनुसंधान

• The State of MCP Server Security — 2026 — 15,983 सर्वर स्कैन किए गए, 72.6% ने 60 से नीचे स्कोर किया
• Weaponized by Design — विषाक्त प्रवाह वर्गीकरण, उत्पादन MCP सर्वरों में 5 हमले पैटर्न
• The Multi-Agent Auth Gap — 5 फ्रेमवर्क में 4 संरचनात्मक अंतराल
• The A2A Security Gap — Google के Agent2Agent प्रोटोकॉल में 6 संरचनात्मक कमजोरियाँ

सभी 15,982 सर्वरों को स्कोर और खोजा जा सकता है: agentsid.dev/registry

लिंक

• AgentsID — AI एजेंटों के लिए पहचान और प्रमाणीकरण
• AgentsID Guard — 50-टूल सुरक्षित MCP सर्वर
• दस्तावेज़
• MCP रजिस्ट्री — 15,982 सर्वरों का स्कोर

लाइसेंस

MIT