mcp-shark

O nástroji

MCP Shark je sada nástrojů pro vývojáře a bezpečnostní týmy pracující s Model Context Protocol (MCP). Skládá se ze dvou produktů: Inspector zachytává, monitoruje a analyzuje veškerý HTTP i stdio provoz mezi IDE a MCP servery v reálném čase, umožňuje pokročilé filtrování, export do formátů JSON, CSV a TXT a podporuje souběžné sledování více serverů. Smart Scan provádí AI analýzu bezpečnosti MCP serverů, detekuje takzvané tool poisoning a hodnotí míru rizika jednotlivých nástrojů, zdrojů a promptů. Lokální nástroj mcp-shark se instaluje přes npx a běží přímo na počítači uživatele bez nutnosti API klíčů či hostovaného backendu, nálezy se prohlížejí lokálně. Smart Scan nabízí API pro automatizaci a integraci do CI/CD pipeline a dashboard s historií skenů. Zdrojový kód mcp-shark je dostupný na GitHubu. MCP Shark funguje s libovolným IDE podporujícím MCP, včetně Cursor, Windsurf a Claude Code, a je určen k použití při bezpečnostních auditech, ladění integrací, vývoji a testování i pro účely compliance a reportingu. Konkrétní cenové podmínky z dodaných podkladů nevyplývají.

Klíčové vlastnosti

• Zachycení HTTP i stdio provozu mezi IDE a MCP servery
• Detekce tool poisoning pomocí AI analýzy
• Hodnocení míry rizika nástrojů, zdrojů a promptů
• Export nálezů do JSON, CSV a TXT
• Souběžné sledování více MCP serverů
• API pro automatizaci a integraci do CI/CD

Časté dotazy

Kategorie