mcp-shark/mcp-shark

MCP-Shark

Сканер безопасности для AI-агентов — разработан для инженеров по безопасности и платформе, работающих с MCP в IDE.
Запустите локальное статическое сканирование конфигураций MCP IDE и метаданных встроенного инструмента: 41 правило (включая видимость AAuth), эвристики токсичных потоков и отчеты SARIF / HTML / JSON. Нет размещённого бэкенда конфигурации и сканирования.
Добавьте опциональный локальный HTTP-прокси с встроенной панелью в браузере, чтобы живой трафик, находки, сигналы AAuth и проверки на площадке оставались в одном месте — без отправки конфигураций поставщику.
Ты можешь

Используйте Traffic для живого захвата JSON-RPC, фильтров, экспорта и чипов AAuth позиции Проведите локальный анализ результатов в стиле OWASP по захваченной трафе Запустите YARA Detection для правил дорожных паттернов (при установке нативный движок, в противном случае — резервный режим regex) Откройте AAuth Explorer для графика агентов, миссий, ресурсов и сигналов подписи/доступа Используйте MCP Playground для вызова инструментов, подсказок и ресурсов через прокси Опционально запускайте Smart Scan (с поддержкой ИИ; использует ваш API token при включении) Используйте Server setup для обнаружения конфигураций, конвертации формата и маршрутизации редактора через прокси

Конфиденциальность: статические сканирования не требуют облака и не отправляют телеметрию.

Dashboard at a glance

These captures are from the live dashboard with real captured traffic (dummy MCP or your own upstreams). Start with npx @mcp-shark/mcp-shark serve --open. Smart Scan is not shown below — it depends on an optional remote API token. MCP Playground appears once you have at least one MCP upstream configured (the Playground capture uses a demo server with tools loaded).

Live traffic capture

Every JSON-RPC frame between your IDE and each MCP upstream is captured with full headers, body, timing, and an AAuth posture chip. Filter by method, status, server, session, AAuth agent / mission / posture.

MCP Playground