mcpField
S
Skarn

Skarn

ローカル
getskarn.comセキュリティ04 週間前に更新
リポジトリ公式サイト

Skarn について

Skarnは、コンパイル済みバイナリとマニュアルで配布されるセキュリティスキャナーです。AIコーディングセッションやアシスタント設定の秘密情報漏えい、危険なフックを調べたい利用者向けで、ローカルスキャンと情報のマスキングに対応します。

主な機能

  1. 01AIコーディングセッションのスキャン
  2. 02アシスタント設定の検査
  3. 03漏えいした秘密情報の検出
  4. 04危険なフックの指摘
  5. 05ローカルスキャンとマスキング

活用シーン

  1. 01コーディングセッションの認証情報漏えい確認
  2. 02アシスタント設定の危険なフックの確認

設定

ローカルサーバーの設定はどのクライアントでも共通です。コピーしてクライアントの MCP 設定ファイルに貼り付けてください。

mcp.json · 共通設定
{
  "mcpServers": {
    "com-getskarn-skarn": {
      "command": "npx",
      "args": [
        "-y",
        "@skarn-security/skarn"
      ]
    }
  }
}
起動コマンドnpx -y @skarn-security/skarn

ローカルサーバーにはマシン上の実行環境（Node.js 18 以上など）が必要です。設定ファイルの場所はクライアントごとに異なります。

パッケージ
npm@skarn-security/skarn0.33.0

ツール

4

掲載時のツール一覧 · 2 週間前に更新

パラメーター型必須説明
userstringいいえユーザー ID またはメールアドレスがこのフィルターに一致するセッションのみ。いずれかが含まれるのは Compliance API のエクスポートだけです。
hoursintegerいいえ過去 N 時間以内にアクティブだったセッションのみ。0 は全履歴をスキャンします。デフォルトは 0 です。
projectstringいいえプロジェクト名またはパスがこのフィルターに一致するセッションのみ。
severityenumいいえ報告する最低重大度。デフォルトは low です。low | medium | high | critical

詳細

skarn-dist

Skarn のコンパイル済みリリースバイナリと man ページです。Skarn のリリースパイプラインにより、タグごとに公開されます。

Skarn エンドユーザーライセンス契約（EULA.md）は、ライセンストークンの有無にかかわらず、Skarn のすべての使用に適用されます。この契約は、このリポジトリ内、各リリースの tarball 内、および https://getskarn.com/terms/ で提供されています。

インストール方法：https://getskarn.com（Homebrew tap skarn-security/tap、コンテナイメージ ghcr.io/skarn-security/skarn、またはこのリポジトリ内のリリースアセット）。

コメント

Markdown 対応

MCP は初めてですか？

プロトコルの概要から最初のサーバーの導入まで、よくある疑問にまとめて答えます。

AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。