mcpField
H
Hares — MCP security scanner

Hares — MCP security scanner

ローカル
github.comセキュリティ
リポジトリ公式サイト

Hares — MCP security scanner について

MCP サーバーとエージェントスキル向けの多層セキュリティスキャナー（インジェクション、データ流出を検出）。

設定

ローカルサーバーの設定はどのクライアントでも共通です。コピーしてクライアントの MCP 設定ファイルに貼り付けてください。

mcp.json · 共通設定
{
  "mcpServers": {
    "alialrikabi313-hares": {
      "command": "npx",
      "args": [
        "-y",
        "@alihashim313/hares"
      ]
    }
  }
}
起動コマンドnpx -y @alihashim313/hares

ローカルサーバーにはマシン上の実行環境（Node.js 18 以上など）が必要です。設定ファイルの場所はクライアントごとに異なります。

パッケージ
npm@alihashim313/hares0.1.0

ツール

4

掲載時のツール一覧 · 2 週間前に更新

パラメーター型必須説明
langenumいいえ結果内のすべての人間向けテキストに使用する言語。en | ar
pathstringはいスキャン対象：ローカルディレクトリのパス、`npm:<package>`（任意で `npm:pkg@version`）、または `gh:<owner>/<repo>`（任意で `gh:owner/repo@ref`）。リモート対象はダウンロードして静的解析します。インストールスクリプトは決して実行されません。
sandboxbooleanいいえレイヤー 4 を実行します。スキャン対象のサーバーを Docker コンテナ内で実行し、その動作を観察します。デフォルトでは無効です。ユーザーの明示的な同意があり、Docker が利用可能な場合に限り有効にしてください。
verbosebooleanいいえすべての検出結果を、完全な説明と修正方法とともに返します。簡潔な形式のほうがコンテキストの消費量がはるかに少ないため、デフォルトでは無効です。
max_findingsintegerいいえ返す検出結果の最大数。完全な件数は常に別途報告されます。
disabled_rulesarrayいいえ抑制するルール ID。例：['HARES-L2-EXEC-001']。抑制されたルールは重大度が下がるのではなく、結果から除外されます。

詳細

メンテナーはまだ詳細を追加していません。リポジトリの README をご覧ください。

コメント

Markdown 対応

MCP は初めてですか？

プロトコルの概要から最初のサーバーの導入まで、よくある疑問にまとめて答えます。

AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。