Solana Security Standard

Solana Security Standard - MCP サーバー

あらゆる MCP クライアント（Cline、GitHub Copilot、Cursor、Claude、Windsurf など）で Solana Security Standard (SOL-0XX) を利用できるようにする、Model Context Protocol サーバーです。1 つの連携ですべてのツールを利用できます。

アシスタントでできること

2 つのツールを利用できます。

• scan_solana_code - Solana/Anchor の Rust コードを SOL-0XX の高速パターンでスキャンし、参考情報としての指摘事項（ルール ID、行:列、修正のヒント）を返します。一致は「ここを確認してください」という意味であり、バグが確定したという意味ではありません。オフチェーンのパス（client/cli/offchain/sdk/tests）は対象外です。
• list_solana_security_rules - 脅威モデル、レビュー用チェックリスト、修正方法を含む番号付きルール全 52 件を網羅した標準全体を返し、Solana コードの安全な作成とレビューを支援します。

インストール

MCP クライアントの設定に追加してください（グローバルインストールは不要です）。

{
  "mcpServers": {
    "solana-security-standard": {
      "command": "npx",
      "args": ["-y", "@jelleo/solana-security-mcp"]
    }
  }
}

設定はこれだけです。このサーバーは stdio 経由で JSON-RPC 2.0 を使用します。

プライバシーポリシー

100% ローカルで動作します。このサーバーは、CLI と同じ依存関係ゼロのスキャナーをすべてお使いのマシン上で実行します。ネットワーク通信、テレメトリー、実行時のデータ取得は一切ありません。スキャナーのコアとルールはパッケージに同梱されています。

• データ収集： ありません。スキャンしたコードも取得したルールも、お使いのマシンから外部に送信されません。
• 使用と保存： 入力はスキャン結果の生成のためにメモリー上で処理され、保存やログへの記録は行われません。
• 第三者との共有： ありません。
• 保持： ありません。このサーバーによってデータが永続化されることはありません。
• お問い合わせ先： [email protected]

ポリシー全文：https://jelleo.com/privacy.html

全体における位置付け

これは Solana Security Standard の MCP レイヤーです。同じ SOL-0XX ルールは、CLI、GitHub Action、Semgrep ルールセット、エディター用ルールファイル（integrations/）、VS Code 拡張機能としても提供されています。

MIT。作成者：Jelleo。