mcp-shark/mcp-shark

MCP-샤크

AI 에이전트 도구용 보안 스캐너 — IDE에서 MCP를 다루는 보안 및 플랫폼 엔지니어를 위해 제작되었습니다.
MCP IDE 설정과 내장 도구 메타데이터(41개의 규칙(AAuth 가시성 포함), 독성 흐름 휴리스틱, SARIF / HTML / JSON 보고서 위에 로컬 정적 스캔을 실행하세요. 호스팅된 구성 스캔 백엔드는 없습니다.
브라우저 내 대시보드와 함께 선택적으로 로컬 HTTP 프록시를 추가해 실시간 트래픽, 발견 사항, AAuth 신호, 놀이터 점검 등을 한 곳에 머물게 하세요—설정을 벤더에 보내지 않고도 됩니다.
할 수 있어요

트래픽을 실시간 JSON-RPC 캡처, 필터, 내보내기, AAuth 포스처 칩에 사용하세요 포획된 트래픽에 대해 OWASP 스타일의 지역 분석 실행 트래픽 패턴 규칙에 대해 YARA Detection을 실행하세요 (설치 시 네이티브 엔진, 그렇지 않으면 정규 식으로 폴백) AAuth Explorer를 열면 에이전트, 미션, 자원, 서명/접근 신호의 그래프가 나옵니다 프록시를 통해 도구, 프롬프트, 리소스를 호출하기 위해 MCP Playground를 사용하세요 선택적으로 Smart Scan(AI 지원; 활성화 시 API 토큰 사용) 실행하세요 서버 설정을 사용해 설정을 감지하고, 형식을 변환하며, 프록시를 통해 편집기를 라우팅하세요

개인정보 보호: 정적 스캔은 클라우드가 필요 없고 텔레메트리도 전송하지 않습니다.

Dashboard at a glance

These captures are from the live dashboard with real captured traffic (dummy MCP or your own upstreams). Start with npx @mcp-shark/mcp-shark serve --open. Smart Scan is not shown below — it depends on an optional remote API token. MCP Playground appears once you have at least one MCP upstream configured (the Playground capture uses a demo server with tools loaded).

Live traffic capture

Every JSON-RPC frame between your IDE and each MCP upstream is captured with full headers, body, timing, and an AAuth posture chip. Filter by method, status, server, session, AAuth agent / mission / posture.

MCP Playground