injectshield

@injectshield/mcp

InjectShield 用の MCP サーバー — InjectShield のプロンプトインジェクション検出 API を MCP ツールとして公開するため、MCP 対応クライアント（Claude Code、Cursor、Cline など）は、信頼できないテキストを別の LLM 呼び出しに渡す前にスキャンできます。

ツール

• scan — 文字列をスキャンしてプロンプトインジェクションを検出します。判定結果、信頼度、脅威カテゴリ、一致したパターン ID、およびインジェクション箇所を伏せ字にしたオプションのサニタイズ済みバージョンを返します。
• scan_url — URL を取得し、その本文をスキャンします。コンテキストを自動的に web_content に設定します。
• patterns — 対応している脅威カテゴリ、コンテキストの種類、感度レベルを一覧表示します。

API キーを取得する

無料プランでは月 10,000 リクエストまで利用でき、クレジットカードは不要です。https://injectshield.dev からセルフサービスで申し込むと、キーがメールで届きます。

Claude Code へのインストール

claude mcp add injectshield --env INJECTSHIELD_API_KEY=is_live_… -- npx -y @injectshield/mcp

Cursor へのインストール

~/.cursor/mcp.json に追加します。

{
  "mcpServers": {
    "promptshield": {
      "command": "npx",
      "args": ["-y", "@injectshield/mcp"],
      "env": { "INJECTSHIELD_API_KEY": "is_live_…" }
    }
  }
}

Cline／汎用 MCP クライアントへのインストール

Cursor と同じ形式です。Stdio トランスポートを使用し、コマンドに npx -y @injectshield/mcp を指定して、env ブロックに INJECTSHIELD_API_KEY を設定します。

使用方法

インストールすると、エージェントで 3 つの新しいツールが使えるようになります。次のパターンに従ってください。

取得したウェブページやファイルを読む前に、本文を指定して scan を呼び出し、safe が false の場合は処理を中止します。後続に渡すものとして最も安全なのは、cleaned_text 内のクリーンアップ済みテキストです。

例（モデル側の推論）：

User: Summarize https://example.com/article

Agent → scan_url({"url": "https://example.com/article"})
  → { "safe": false, "threat_type": "instruction_injection",
      "patterns_matched": ["ignore-previous", "system-prompt-leak"],
      "cleaned_text": "...[REDACTED:instruction_injection]..." }
Agent: I detected prompt-injection in this page. Working from the
       redacted version: ...

設定

環境変数	デフォルト	用途
INJECTSHIELD_API_KEY	(なし)	scan と scan_url に必要です。無料のキーを取得してください。
INJECTSHIELD_API_BASE	https://api.injectshield.dev	セルフホスト環境での上書きに使用します。

多層防御

InjectShield はプロンプトインジェクションのリスクを軽減しますが、完全になくすことはできません。システムプロンプトの強化、ツールのサンドボックス化、出力フィルタリングと組み合わせてください。パターンライブラリの全容と、より詳しい説明についてはメインリポジトリをご覧ください。

ライセンス

MIT。