aikido-mcp

aikido-mcp

Aikido 用の MCP サーバー — Aiken スマートコントラクト（Cardano）のセキュリティ分析を行います。

MCP 対応の AI アシスタント（Claude Code、Cursor、Windsurf）が、開発中に Aiken プロジェクトのセキュリティスキャンをインラインで実行できます。

セットアップ

Claude Code

~/.claude/settings.json に追加します：

{
  "mcpServers": {
    "aikido": {
      "command": "npx",
      "args": ["-y", "aikido-mcp"]
    }
  }
}

Cursor / Windsurf

.cursor/mcp.json または同等のファイルに追加します：

{
  "mcpServers": {
    "aikido": {
      "command": "npx",
      "args": ["-y", "aikido-mcp"]
    }
  }
}

前提条件

aikido-aiken バイナリを使用できる状態にする必要があります。次の方法でインストールします：

npm install -g aikido-aiken

または、AIKIDO_BINARY 環境変数にバイナリのパスを設定します。

ツール

aikido_analyze

Aiken プロジェクトをスキャンして、セキュリティの脆弱性を検出します。

パラメーター	型	必須	説明
project_path	string	はい	Aiken プロジェクトへのパス（aiken.toml が含まれている必要があります）
min_severity	enum	いいえ	最小重要度：info、low、medium、high、critical
static_only	boolean	いいえ	高速化のため、マルチレーン分析をスキップします
diff	string	いいえ	増分分析に使用する Git の参照
config	string	いいえ	.aikido.toml 設定ファイルへのパス

aikido_list_rules

重要度、カテゴリ、CWE マッピング、ティアとともに、75 個すべての検出器を一覧表示します。

パラメーター	型	必須	説明
severity	enum	いいえ	最小重要度で絞り込みます
category	string	いいえ	カテゴリで絞り込みます

aikido_explain

特定の検出器について詳しく説明します。

パラメーター	型	必須	説明
detector	string	はい	検出器名（例：missing-signature-check）

aikido_cwc_lookup

Cardano Weakness Classification レジストリを検索します。

パラメーター	型	必須	説明
query	string	はい	CWC ID、重要度、検出器名、またはキーワード

動作の仕組み

サーバーは --format json を付けて aikido バイナリを起動し、構造化された出力を解析します。バイナリは次の順に検索されます：

1. AIKIDO_BINARY 環境変数
2. npm の同階層にあるパッケージ（aikido-aiken）
3. PATH 上の aikido または aikido-aiken

CWC 検索ツールは静的レジストリを使用するため、バイナリは不要です。

ライセンス

MIT