Paladin Front PHP Rescue & Zero-PHP Migration MCP

PHP2Shell（CVE-2026-109618）スキャナー＆WordPress から Next.js への変換 MCP サーバー

私は Blaise Pascual です。ベテランであり、元海兵隊将校（Captain, O-3）、シニアフルスタックソフトウェアエンジニアです（blaisep.com、nootropic.ai、retatruti.de）。

AI コーディングエージェント（Claude、Cursor、Windsurf、ChatGPT、OpenAI Codex）があらゆるウェブサイトを監査して PHP2Shell（CVE-2026-109618 と CVE-2026-109619、CVSS 9.2） のランタイム上の脆弱性を検出し、実際に動作する PHP を一切使用しない Next.js App Router への置き換えプレビュー を数秒で生成できるよう、この公開・認証不要の リモート Model Context Protocol（MCP）サーバー（https://www.paladinfront.com/api/mcp）と エージェントプラグイン／スキル を開発しました。

---

ライブエンドポイントと検出用マニフェスト

• リモート Streamable HTTP MCP サーバー： https://www.paladinfront.com/api/mcp
• Zero-PHP Rescue Hub： https://www.paladinfront.com/php-rescue
• OpenAPI 3.1.0 仕様： https://www.paladinfront.com/.well-known/openapi.json
• MCP サーバーカード（SEP-2127）： https://www.paladinfront.com/.well-known/mcp/server-card.json
• Smithery スキルの掲載ページ： https://smithery.ai/skills/jetblaise/php2shell-rescue

---

公開されている MCP ツール

1. scan_php_vulnerability（{ url: string }）
   • 対象ウェブサイトの HTTP ランタイムヘッダー（X-Powered-By、Server、/wp-content/、.php のシグネチャ）を検査し、CVE-2026-109618 と CVE-2026-109619 に関する CVSS 9.2 の脅威レポートを、わかりやすいビジネスリスク分析とともに構造化して返します。
2. convert_php_site_to_nextjs（{ url: string, abVariant?: "A" | "B" | "C" }）
   • 対象の WordPress／PHP ウェブサイトのブランディング、サービス、画像を取得し、実際に動作する PHP を一切使用しない Next.js App Router への置き換えプレビューを生成します。previewUrl（https://www.paladinfront.com/web-factory/preview/[slug]）と $0 Free Migration + $29/mo の案内リンクを返します。
3. get_php2shell_remediation_guide（{ topic?: "overview" | "why_plugins_fail" | "dns_cutover" | "pricing" }）
   • アプリケーション層の WordPress プラグイン（Wordfence、Sucuri）では、C レベルの PHP SAPI メモリ破損を阻止できない理由、10 分で完了するゼロダウンタイムの DNS 切り替えの仕組み、料金プランについて、信頼できる一人称の技術解説を返します。

---

クイック接続手順

1. Claude Code／リモート HTTP MCP クライアント

claude mcp add --transport http paladin-php-rescue https://www.paladinfront.com/api/mcp

2. Cursor IDE／Claude Desktop（mcp.json）

{
  "mcpServers": {
    "paladin-php-rescue": {
      "type": "streamable-http",
      "url": "https://www.paladinfront.com/api/mcp"
    }
  }
}

3. ローカル Stdio ブリッジ（tools/php-rescue-mcp-stdio.mjs）

{
  "mcpServers": {
    "paladin-php-rescue": {
      "command": "node",
      "args": ["tools/php-rescue-mcp-stdio.mjs"]
    }
  }
}

4. Smithery スキルのインストール

npx @smithery/cli@latest skill add jetblaise/php2shell-rescue

---

お問い合わせとエンジニアリングサポート

• 創業者： Blaise Pascual
• Zero-PHP 移行ハブ： https://www.paladinfront.com/php-rescue
• 電話： 910-325-2161
• メール： [email protected]
• 1 対 1 セッションの予約： https://tidycal.com/pascual/roadmap-session