SRI — MCP Server Inspector

SRI — MCP サーバーインスペクター

MCP サーバーに接続する前に、その動作を確認しましょう。

MCP サーバーに接続すると、エージェントのコンテキストとツール呼び出しへのアクセスが与えられます。SRI は公開されているサーバーのソースを読み、判明した内容を報告します。すべての所見には、コードをそのまま引用した file:line が付いています。

サーバーが安全かどうかを判断するものではありません。 コードが何をするのかを示し、読み取った行を提示します。判断するのはあなたです。

• エンドポイント： https://sri-test.biz/mcp（Streamable HTTP）
• 対象： 公式レジストリに登録された 2,238 件の MCP サーバー
• 料金： 現在は無料です。決済には Bitcoin signet を使用しているため、実際の資金で請求書を支払うことはできません。
• 対象全体の調査結果： sri-test.biz/research

クライアントに追加する

リモート MCP サーバーです。インストールも API キーも不要です。

{
  "mcpServers": {
    "sri": {
      "type": "http",
      "url": "https://sri-test.biz/mcp"
    }
  }
}

claude mcp add --transport http sri https://sri-test.biz/mcp

ツール

check_mcp_server

risk_level、概要、所見のリストを返します。各所見には location（file:line）、evidence（引用されたコード）、why が含まれます。

サーバーが対象に含まれていない場合は、status: "queued" が返されます。これは「まだ何も確認されていない」という明示的な状態であり、問題なしという結果ではありません。また、料金は発生しません。回答できなかった場合に請求することはありません。

クライアントを使わずに試す

curl -X POST https://sri-test.biz/mcp \
  -H 'Content-Type: application/json' \
  -d '{"jsonrpc":"2.0","id":1,"method":"tools/call",
       "params":{"name":"check_mcp_server",
                 "arguments":{"name":"io.github.firebase/firebase-mcp","version":"0.3.0"}}}'

より簡単であれば、通常の REST エンドポイントも利用できます。

curl -X POST https://sri-test.biz/v1/verify \
  -H 'Content-Type: application/json' \
  -d '{"ecosystem":"mcp","name":"io.github.firebase/firebase-mcp","version":"0.3.0"}'

GET /v1/price は公開されており、現在の利用条件を確認できます。 GET /v1/docs は OpenAPI 仕様です。

報告される内容

重大度は info／low／medium／high です。risk_level は所見の中で最も高い重大度を示し、コードから導出されます。根拠となる所見のない判定は公開できません。

このサービスの対象外

• 所見がないことは、問題がないことを保証するものではありません。 取得できたコードにおいて、上記のカテゴリに該当するものが見つからなかったという意味です。
• パッケージを悪意のあるものとも、安全なものとも決して判断しません。 概要にどちらかの主張が含まれるレコードは、取り込み時に拒否されます。
• 対象は MCP サーバーのみです。 npm と PyPI のライブラリは対象外です。これらについて問い合わせると「未分析」と返されます。
• アナライザーは 1 つで、分析は 1 回です。 対象全体を構築する前に、84 件のサーバーに人手でラベル付けしたデータセットで測定した実行ごとの一致率は 93% でした。100% ではありません。

所見に誤りがある場合

サーバーを管理していて、所見が誤っている場合は、報告フォーム からお知らせください。エージェントは POST /v1/disputes を利用できます。

3 営業日以内に返信します。 確認中は、結果から所見を一時的に除外する場合があります。所見を撤回した場合は、サーバーを再分析し、レコードを差し替えます。所見を維持する場合は、その根拠となる事実をお知らせします。

支払い

有料利用にはL402 （Lightning HTTP 402）を使用します。サーバーが請求書とマカロンを発行し、支払い後、 Authorization: L402 <macaroon>:<preimage> を提示します。検証は sha256(preimage) == payment_hash で行われます。お客様側でノードは不要で、こちらでの サインアップも不要です。

現在、この機能は無効になっています。 決済はテストチェーンの signet 上で行われるため、 請求書を実際の資金で支払うことはできず、利用は無料です。mainnet が有効になると、料金は キャッシュされた検索1回あたり $0.20 に戻ります。現在の状態は GET /.well-known/l402 で確認できます。

プライバシー

リクエストされたパス、応答時間、User-Agent、および日替わりソルトでハッシュ化したIPアドレス を記録し、90日間保持します。生のIPアドレスは保存せず、リクエスト本文も保存しません。 お問い合わせのあったサーバーは名前のみ記録し、それ以上の情報は記録しません。