SiteGuardian

SiteGuardian MCP — 使用例とクライアント設定

SiteGuardian Model Context Protocol サーバーのクライアント設定、コピーして使える使用例、MCP サーバーマニフェストです。

注記： このリポジトリには、使用例とクライアント統合コードのみが含まれています。MCP サーバー自体は https://mcp.siteguardian.io でホストされ、SaaS として運営されています。サーバーのソースコードは非公開です。このリポジトリ内のすべての内容は MIT ライセンスで公開されており、自由にフォークできます。

SiteGuardian MCP サーバーとは？

Claude Desktop、Claude Code、Cursor、Windsurf、VS Code Copilot から、自然言語によるツール呼び出しを通じてウェブサイト監視データを照会し、セキュリティ／コンプライアンスのスキャンを実行できる、ホスト型 MCP エンドポイントです。

• エンドポイント： https://mcp.siteguardian.io（または正規の https://siteguardian.io/mcp）
• トランスポート： Streamable HTTP
• ホスティング： Hetzner、ドイツ — EU データレジデンシー
• ドキュメント： https://siteguardian.io/docs/mcp

5 つのツール

ツール	認証	目的
scan_domain	匿名	単発のセキュリティスキャン、A〜F 評価 + 主な問題 3 件 + パーマリンク
list_monitored_domains	Bearer	アカウントで継続的に監視されているドメイン
get_domain_status	Bearer	監視対象ドメインの現在の評価 + 有効な問題
get_drift_events	Bearer	最近のセキュリティ状況の変化（TLS、DNSSEC、ヘッダー、Cookie、JS ホスト）
get_fix_recommendations	Bearer + 有料プラン	nginx／Apache／DNS の設定例 + 検証コマンド

匿名ツールを試す（セットアップ不要）

curl -X POST https://mcp.siteguardian.io/ \
  -H 'Content-Type: application/json' \
  -H 'Accept: application/json, text/event-stream' \
  -d '{"jsonrpc":"2.0","id":1,"method":"tools/call","params":{"name":"scan_domain","arguments":{"domain":"example.com"}}}'

レート制限は 1 時間あたり 10 回／IP です。ドメインごとに 2 時間キャッシュされます。curl／Python／JS の完全な使用例は examples/ にあります。

クライアントにインストールする

すべてのクライアントで同じエンドポイントを使用します。clients/ にある設定をコピーして使えます。

• Claude Desktop — clients/claude-desktop.json
• Claude Code (CLI) — clients/claude-code.sh
• Cursor — clients/cursor.json
• Windsurf — clients/windsurf.json
• VS Code / Copilot — clients/vscode.sh

認証

scan_domain ツールは匿名で利用できます。4 つの監視ツールでは Bearer キーが必要です。

1. https://siteguardian.io にサインインします
2. Settings → API & Integrations を開きます
3. Generate key をクリックし、名前を付けてコピーします
4. クライアント設定に追加します。

   "headers": {"Authorization": "Bearer sg_live_..."}
   

API キーは Monitor、Compliance、Enterprise の各プランで利用できます。

プライバシー

• EU でホスト。 Hetzner のドイツ拠点です。米国のサブプロセッサーはありません。
• 応答経路に LLM はありません。 ツールの回答は監視データから決定的に生成されます。
• クエリをトレーニングに使用しません。 ログは不正利用の防止と請求のためにのみ記録されます。
• 監査証跡。 すべてのツール呼び出しは SHA-256 ハッシュチェーンに記録されます。

サーバーマニフェスト

機械可読形式の完全な MCP サーバーマニフェストは server.json にあります。これは Anthropic MCP Registry や各種コミュニティディレクトリで使用されるファイルです。

ロードマップ

• OAuth 2.1（現行の MCP 仕様に準拠）
• tools に加えて resources と prompts を追加
• 公式 Anthropic MCP Registry への掲載
• Smithery と mcp.so への掲載

ライセンス

このリポジトリの使用例とクライアント設定は MIT License の下で公開されています。詳細は LICENSE を参照してください。

SiteGuardian MCP サーバー自体はプロプライエタリであり、SaaS としてホストされています。サーバーのソースコードは配布されません。

サポート

• ドキュメント： https://siteguardian.io/docs/mcp
• ステータス： https://siteguardian.io/status
• 不具合の報告または機能のリクエスト： issue を作成するか、[email protected] までメールでお問い合わせください