StudioMeyer MCP Stack का हिस्सा — Mallorca में निर्मित 🌴 · ⭐ यदि आप इसका उपयोग करते हैं

mcp-server-attestation

इसका सीधा जवाब है:

• OX Security मार्केटप्लेस-पॉइज़निंग, अप्रैल 2026 — 11 में से 9 MCP रजिस्ट्रियों ने दुर्भावनापूर्ण सर्वर स्वीकार किए। Anthropic की प्रकाशित स्थिति: "अपेक्षित व्यवहार"।
• CVE-2025-69256 — child_process.exec() कमांड इंजेक्शन के ज़रिए Serverless Framework MCP RCE।
• CVE-2025-61591 — स्पॉन हाईजैक के साथ OAuth-स्थापित दुर्भावनापूर्ण सर्वर के माध्यम से Cursor MCP RCE।

यह पैकेज वह प्रदान करता है जो Anthropic ने नहीं करना चुना: क्रिप्टोग्राफ़िक सत्यापन कि एक सर्वर कौन से टूल उजागर कर सकता है और उसे कौन से स्पॉन कॉल करने की अनुमति है। यह एक ड्रॉप-इन डिपेंडेंसी है, रनटाइम रिप्लेसमेंट नहीं।

हमारी ओर से एक नोट

हम पिछले दो वर्षों से अपने लिए टूल और सिस्टम बना रहे हैं। यह रिपॉजिटरी छोटी है और इस पर कुछ ही स्टार हैं — इसका कारण यह नया होना नहीं है। इसका कारण यह है कि हमने अभी-अभी यह तय किया है कि जो हमने बनाया है उसे साझा करें। यह कोई नया प्रयोग नहीं है, यह एक लंबी कहानी है जिसमें हाल ही में एक कमिट हुआ है।

हमें चीज़ें बनाना और उन्हें साझा करना पसंद है। हमें सोशल मीडिया की तरकीबें, ग्रोथ हैक्स, या स्टार और फॉलोअर्स के पीछे भागना पसंद नहीं है। इसलिए यह रिपॉजिटरी छोटी है। कोड असली है, उसका उपयोग होता है, इश्यू के जवाब दिए जाते हैं। आप खुद निर्णय लीजिए।

अगर यह आपके काम आता है, तो साझा करना, परीक्षण और प्रतिक्रिया हमारी मदद करते हैं। अगर इसमें सुधार की गुंजाइश है, तो एक इश्यू अधिक उपयोगी है। अगर आप इसके साथ कुछ बनाते हैं, तो हमें [email protected] पर बताएं। इससे सचमुच हमारा दिन बन जाता है।

Palma de Mallorca के एक छोटे स्टूडियो से।

पैकेज (npm वर्कस्पेस)

इंस्टॉलेशन

npm install mcp-server-attestation
# CLI:
npm install -g mcp-attest-cli
# Reference MCP server:
npx mcp-attest-demo

Node 20+। कोई बाहरी क्रिप्टो डिपेंडेंसी नहीं — node:crypto Ed25519 प्रिमिटिव का उपयोग करता है।

पाँच-पंक्ति सर्वर क्विकस्टार्ट

import { verifyManifestStrict, attestSpawnStrict, type SignedManifest } from "mcp-server-attestation";
import signed from "./signed/manifest.json" assert { type: "json" };

// 1. At startup: prove the manifest you ship is the manifest you signed.
verifyManifestStrict(signed);

// 2. Before every child_process.spawn:
attestSpawnStrict(signed as SignedManifest, { command, args });

यही पूरा एकीकरण है। दो फ़ंक्शन कॉल, कोई SaaS नहीं, कोई डेमॉन नहीं।

अगर आप हर स्पॉन पर हस्ताक्षर को दोबारा सत्यापित करना चाहते हैं (एक अनसत्यापित या बदले गए मेनिफेस्ट के गेट तक पहुँचने के विरुद्ध डिफेंस-इन-डेप्थ), तो इसके बजाय सिंगल फेल-सेफ कॉल का उपयोग करें — यह सत्यापित करता है फिर अटेस्ट करता है:

import { attestSpawnVerified, type SignedManifest } from "mcp-server-attestation";
attestSpawnVerified(signed as SignedManifest, { command, args });

टूल (रेफ़रेंस सर्वर mcp-attest-demo)

एनोटेशन ईमानदार हैं: attest_sign_manifest और attest_keygen डिस्क पर फ़ाइलें लिखते हैं, इसलिए वे रीड-ओनली नहीं हैं, लेकिन वे मौजूदा डेटा को नष्ट नहीं करते, इसलिए destructiveHint false रहता है। प्रति-टूल क्षमता तालिका के लिए docs/THREAT-MODEL.md देखें।

CLI

mcp-attest keygen --out-dir ./keys --name prod
mcp-attest sign --manifest manifest.json --private-key keys/prod.key --out signed.json
mcp-attest verify --signed signed.json --pin                  # TOFU pin
mcp-attest verify --signed signed.json --sigstore             # opt-in Rekor cross-ref
mcp-attest inspect --signed signed.json --command /usr/bin/echo --arg "hello"
mcp-attest fingerprint --public-key keys/prod.pub
mcp-attest check-pin --server my-server --signed signed.json

verify अमान्य हस्ताक्षर पर कोड 2 और पिन बेमेल पर कोड 3 के साथ बाहर निकलता है।

MCP स्पेक संगतता

लाइब्रेरी ट्रांसपोर्ट-अज्ञेय है। रेफ़रेंस सर्वर केवल stdio है।

सुरक्षा मॉडल

• Trust-on-First-Use डिफ़ॉल्ट है। पहली बार जब आप किसी सर्वर को सत्यापित करते हैं, तो उसकी सार्वजनिक कुंजी ~/.mcp-attest/trust.json में पिन कर दी जाती है (ओवरराइड: MCP_ATTEST_TRUST_FILE)। बाद के सत्यापन उसी सर्वर नाम के लिए किसी भी नई कुंजी को TRUST_PIN_MISMATCH के साथ अस्वीकार कर देते हैं। यह Cursor-शैली के दुर्भावनापूर्ण-अपडेट वेक्टर को पकड़ लेता है।
• कोई बंडल की गई विश्वसनीय-कुंजी सूची नहीं। यह पैकेज गेटकीपर की तरह कार्य नहीं करता। अगर आप मज़बूत आश्वासन चाहते हैं, तो सार्वजनिक-कुंजी फ़िंगरप्रिंट को Sigstore Rekor ट्रांसपेरेंसी लॉग के विरुद्ध क्रॉस-रेफरेंस करने के लिए --sigstore ऑप्ट-इन करें।
• डिफ़ॉल्ट-डेनी आर्गुमेंट सैनिटाइज़र। shellSafeString हर ASCII शेल मेटाकैरेक्टर, NUL, CR, LF, VT, FF, NEL, ज़ीरो-विड्थ कैरेक्टर, BOM, RTL/LTR ओवरराइड, Trojan-Source आइसोलेट्स और फुलविड्थ-लैटिन कन्फ्यूज़ेबल्स को ब्लॉक करता है। अलाउलिस्ट व्यवहार के लिए स्पष्ट regex / enum / prefix / literal नियम किस्मों की आवश्यकता होती है।
• ReDoS-सुरक्षित regex नियम। एक regex नियम का पैटर्न लेखक द्वारा हस्ताक्षरित होता है, लेकिन आर्गुमेंट मान हमलावर-नियंत्रित होता है। सैनिटाइज़र स्थिर रूप से बैकट्रैकिंग-प्रवण पैटर्न (नेस्टेड असीमित क्वांटिफायर जैसे ) का पता लगाता है और उन्हें चलाने से मना कर देता है, इसलिए एक अकेला क्राफ्टेड आर्गुमेंट स्पॉन हॉट पाथ को फ्रीज़ नहीं कर सकता। नियमों पर इनपुट कैप (डिफ़ॉल्ट 4096) भी होती है।

यह पैकेज क्या नहीं करता (दायरे से बाहर):

• सर्वर प्रोसेस को सैंडबॉक्स या कंटेनरीकृत नहीं करता।
• OAuth फ्लो हार्डनिंग (अलग mcp-oauth-shield बिल्ड)।
• नेटवर्क एग्रेस नियंत्रण।
• मौजूदा सर्वरों का ऑटो-पैच।

परीक्षण

npm install
npm run typecheck
npm test

टेस्ट कॉर्पस में CVE-रीप्ले फिक्स्चर शामिल हैं (packages/lib/tests/fixtures/cve-2025-69256-payloads.json, cve-2025-61591-payloads.json)। बिल्ड एक रिग्रेशन जाँच है: हर पेलोड को ब्लॉक किया जाना चाहिए।

वितरण

• npm पब्लिश GitHub Actions OIDC के माध्यम से --provenance के साथ।
• रेफ़रेंस सर्वर mcp.so और FastMCP Directory में सबमिट किया गया।
• लाइब्रेरी अलग से mcp-server-attestation के रूप में प्रकाशित की गई।

StudioMeyer के बारे में

StudioMeyer Palma de Mallorca में स्थित एक AI और डिज़ाइन स्टूडियो है, जो दुनिया भर के ग्राहकों के साथ काम करता है। हम छोटे और मध्यम व्यवसायों के लिए कस्टम वेबसाइट और AI इंफ्रास्ट्रक्चर बनाते हैं। प्रोडक्शन स्टैक Claude Agent SDK, MCP और n8n पर आधारित है, जिसमें अवलोकन के लिए Sentry, Langfuse और LangGraph और एक इन-हाउस गार्ड परत शामिल है।

लाइसेंस

MIT, कॉपीराइट 2026 Matthias Meyer (StudioMeyer)। LICENSE देखें।