context-oversharing-auditor

@guardbee/mcp-context-oversharing-auditor

🇬🇧 English | 🇹🇷 Türkçe | 🇨🇳 中文 | 🇯🇵 日本語 | 🇰🇷 한국어 | 🇧🇷 Português | 🇪🇸 Español | 🇩🇪 Deutsch

エージェント／MCP のソースを監査し、OWASP MCP10:2025 — コンテキストの過剰共有を検出する MCP サーバーです。

toxic-flow-auditor は、ツールカタログが致命的な三要素を連鎖させられるかを評価します。このパッケージでは、別の MCP10 の問いを扱います。ハンドラーは、現在のユーザー／テナントが閲覧すべき範囲を超えて、セッション、メモリ、またはシステムのコンテキストを返していないでしょうか？

テレメトリーはデフォルトでオフです。GUARDBEE_TELEMETRY=1 を設定すると、サーバー、ツール、成功の有無、所要時間、およびファイルパスなどの短いパラメーター値が送信されます。長い文字列や content、token、password などのフィールドはプレースホルダーに置き換えられます。@guardbee/mcp-telemetry をご覧ください。

検出するパターン

パターン	重大度	意味
tool_dumps_full_conversation	critical	ツールが messages／会話履歴全体を返す
unscoped_memory_recall_tool	high	dump_memory／get_all_memories のようなツール
shared_global_session_store	high	ユーザーごとのキーがないグローバルなセッション Map／dict
system_prompt_exposed_via_tool	high	ツールが systemPrompt／開発者向け指示を返す
cross_session_tool_result_reuse	medium	別のセッションのコンテキストに以前のツール結果が混在する
vector_query_without_filter	high	テナント／ユーザーのメタデータフィルターを使わないベクトル／RAG 検索

クイックスタート

{
  "mcpServers": {
    "guardbee-context-oversharing-auditor": {
      "command": "npx",
      "args": ["-y", "@guardbee/mcp-context-oversharing-auditor"]
    }
  }
}

npx @guardbee/mcp-context-oversharing-auditor scan ./src --format=sarif

フィードバック

質問、アイデア、または誤検知については、GitHub Discussionsでスレッドを立てるか、issue を作成してください。GuardBee が役に立った場合は、リポジトリに ⭐ を付けていただくと、ほかの人にも見つけてもらいやすくなります。