mcp-shark/mcp-shark

MCP-シャーク

AIエージェントツール向けのセキュリティスキャナー — IDE上でMCPを扱うセキュリティおよびプラットフォームエンジニア向けに開発されました。 MCP IDEの設定や組み込みツールメタデータ(41ルール(AAuthの可視性を含む)、トキシックフローヒューリスティクス、SARIF / HTML / JSONレポートに対してローカル静的スキャンを実行します。ホスティングされた設定スキャンバックエンドはありません。 オプションでローカルHTTPプロキシを追加し、ブラウザ内のダッシュボードを用意すれば、ライブトラフィック、発見情報、AAuth信号、プレイグラウンドチェックが一箇所にまとめられ、設定をベンダーに送ることなく済みます。 できます

FlowはライブJSON-RPCキャプチャ、フィルター、エクスポート、AAuthのポスチャーチップに使います キャプチャされたトラフィックに対してOWASPスタイルのローカル解析を実施 トラフィックパターンルール(インストール時はネイティブエンジン、それ以外は正規表現フォールバック)でYARA検出を実行する AAuth Explorerを開くと、エージェント、ミッション、リソース、署名/アクセス信号のグラフが表示されます MCP Playgroundを使って、プロキシを通じてツール、プロンプト、リソースを呼び出します オプションでSmart Scan(AI支援で、有効時にAPIトークンを使用)を実行してください。 サーバーセットアップを使って設定の検出、フォーマットの変換、エディターのプロキシ経由のルーティングを行います

プライバシー:静的スキャンはクラウドを必要とせず、テレメトリを送信しません。

Dashboard at a glance

These captures are from the live dashboard with real captured traffic (dummy MCP or your own upstreams). Start with npx @mcp-shark/mcp-shark serve --open. Smart Scan is not shown below — it depends on an optional remote API token. MCP Playground appears once you have at least one MCP upstream configured (the Playground capture uses a demo server with tools loaded).

Live traffic capture

Every JSON-RPC frame between your IDE and each MCP upstream is captured with full headers, body, timing, and an AAuth posture chip. Filter by method, status, server, session, AAuth agent / mission / posture.

MCP Playground