AI Scanner

ai-scanner-mcp

ai-scanner 用の MCP サーバーです。AI エージェントがコードベースをスキャンし、LLM の使用状況、AI フレームワーク、公開されているシークレットを検出できます。

ai-scanner を AI エージェント向けのツールとして公開する MCP サーバーです。Claude Code、Claude Desktop、Cursor、Windsurf、および MCP 対応のあらゆるクライアントで利用できます。

ツール

ツール	説明
scan_directory	フルスキャン — LLM SDK、AI フレームワーク、公開されたトークン、ハードコードされたシークレットを重大度レベルとともに検出します
check_secrets	セキュリティチェック — 公開された認証情報のみを対象に、合否を判定するスキャンを行います。コミット前のチェックに最適です
ai_inventory	AI スタックの概要 — 使用されている SDK、フレームワーク、モデル、API エンドポイントを確認します（シークレット検出なし）

セットアップ

Claude Code

claude mcp add ai-scanner npx ai-scanner-mcp

Claude Desktop

claude_desktop_config.json に追加します：

{
  "mcpServers": {
    "ai-scanner": {
      "command": "npx",
      "args": ["ai-scanner-mcp"]
    }
  }
}

設定ファイルの場所：

• macOS：~/Library/Application Support/Claude/claude_desktop_config.json
• Windows：%APPDATA%\Claude\claude_desktop_config.json

Cursor

プロジェクトの .cursor/mcp.json に追加します：

{
  "mcpServers": {
    "ai-scanner": {
      "command": "npx",
      "args": ["ai-scanner-mcp"]
    }
  }
}

Windsurf

~/.windsurf/mcp.json に追加します：

{
  "mcpServers": {
    "ai-scanner": {
      "command": "npx",
      "args": ["ai-scanner-mcp"]
    }
  }
}

使用例

接続すると、AI エージェントに次のように依頼できます：

• 「このプロジェクトをスキャンして、公開されている API キーがないか確認して」
• 「コミット前にハードコードされたシークレットがないか確認して」
• 「このコードベースではどの AI SDK とフレームワークを使っていますか？」
• 「./src のセキュリティスキャンを実行して、プッシュしても安全か教えて」
• 「このプロジェクトの AI インベントリを作成して」

ツールの詳細

scan_directory

すべての検出カテゴリを対象とするフルスキャンです。パラメーター：

パラメーター	型	デフォルト	説明
directory	string	必須	スキャンするパス
ai_only	boolean	false	一般的なシークレット（Stripe、GitHub など）をスキップします
scan_env	boolean	false	.env ファイルを含めます
include_endpoints	boolean	true	LLM API エンドポイントの URL を検出します
include_models	boolean	true	モデル名への参照を検出します

check_secrets

セキュリティに特化した合否チェックです。パラメーター：

パラメーター	型	デフォルト	説明
directory	string	必須	スキャンするパス
ai_only	boolean	false	AI トークンのみをチェックします
scan_env	boolean	false	.env ファイルを含めます

ai_inventory

AI スタックを把握するためのツールです（シークレット検出なし）。パラメーター：

パラメーター	型	デフォルト	説明
directory	string	必須	スキャンするパス

検出範囲

• AI トークン（20 以上） — OpenAI、Anthropic、Google、AWS、HuggingFace、Groq、Replicate など
• 一般的なシークレット（59 種類） — Stripe、Twilio、GitHub、Slack、Discord、データベース URI、秘密鍵、JWT
• LLM SDK（23 種類） — OpenAI、Anthropic、Google Gemini、LiteLLM、AWS Bedrock など
• AI フレームワーク（24 種類） — LangChain、LlamaIndex、CrewAI、AutoGen、DSPy、Vercel AI SDK など
• 検出パターン合計 145 種類

ライセンス

MIT