gautamvarmadatla/mcpsafetywarden
Прокси-сервер, который оборачивает MCP-серверы с профилированием поведения, сканированием безопасности, контролем рисков и безопасным выполнением. Обнаруживает внедрение промптов, вредоносные метаданные инструментов, внедрение аргументов, риски исходного кода и раскрытие учетных данных.
MCP safety warden — это прокси-сервер, который оборачивает любой MCP-сервер и добавляет к его инструментам поведенческое профилирование, сканирование безопасности, риск-гейтинг и безопасное выполнение.
[!IMPORTANT] Безопасность MCP — активно исследуемая область. Недавние обзоры каталогизируют множество специфичных для протокола категорий угроз, охватывающих отравление инструментов, инъекции промптов, rug-pull-атаки, компрометацию цепочки поставок, утечку учётных данных и композиционные атаки на протяжении всего жизненного цикла сервера. См. Securing the MCP (OpenReview), Landscape & Threats (arXiv), When MCP Servers Attack (arXiv) и MCP-38 Taxonomy (arXiv).
Используйте его как прокси, чтобы добавить защитный гейтинг к любому MCP-серверу, или направьте его на сервер, которым вы не владеете, и проведите полный аудит безопасности, не выполнив ни одного вызова инструмента.
Рис. 1. Два режима работы: прокси и аудит
Поведенческое профилирование: класс эффекта, безопасность повторных попыток, деструктивность. С помощью LLM (Anthropic, OpenAI, Gemini, Ollama) с резервным вариантом на основе правил. Наблюдаемые статистики (задержка p50/p95, частота сбоев, размер вывода) обновляются после каждого проксируемого вызова.
Сканирование безопасности: пятиэтапный конвейер mcpsafety+ (Recon, Planner, Hacker, Auditor, Supervisor). Cisco AI Defense (AST/YARA). Snyk (анализ метаданных). Интеграции с Kali и Burp Suite обогащают конвейер реальными сетевыми данными и пробами на уровне HTTP. Сканирование исходного кода из GitHub с обнаружением энтропии, AST, потоков заражения и rug-pull.
Рис. 2. Пятиэтапный конвейер mcpsafety+, запускаемый при проведении полного аудита безопасности любого MCP-сервера
Безопасное выполнение: сканирование аргументов (20+ категорий атак, второй проход через LLM). Двухуровневое сканирование вывода на инъекции. Риск-гейтинг с альтернативами и политиками для каждого инструмента. Обнаружение дрейфа при каждом вызове и отдельная проверка.
Рис. 3. Конвейер безопасного выполнения: пять проверок, которые проходит каждый проксируемый вызов инструмента
CLI: 24 подкоманды, интерактивное меню рисков, флаг --json для каждой команды, --yes для CI.
Что он обнаруживает
