IA-QA Security — 30 tools について
IA-QAは、AIエージェント向けのホスト型QA・LLMテストツールを提供し、セキュリティパックでスキャンや監査を行います。MCPツールは合否、スコア、差分などの判断材料を返します。
主な機能
- 01プロンプトインジェクションと有害性のスキャン
- 02PIIとシークレットの検出
- 03TLS、ヘッダー、CORSの監査
- 04MCPサーバーとスキーマの検査
- 05判定、スコア、差分の出力
活用シーン
- 01エージェント入力のプロンプトインジェクション検査
- 02データ共有前のPIIやシークレットの検出
- 03Webセキュリティ設定の監査
- 04MCPサーバーの稼働状況と応答の確認
MCP 対応
Streamable HTTPでセキュリティツールを公開するホスト型MCPサーバーです。セキュリティパックは https://www.ia-qa.com/mcp/security で利用できます。
設定
リモートサーバーはインストール不要です。クライアントを選んで設定をコピーするか、ワンクリックで導入できます。
https://www.ia-qa.com/mcp/securityclaude mcp add --transport http jcjamet-ia-qa-security https://www.ia-qa.com/mcp/security{"mcpServers":{"jcjamet-ia-qa-security":{"type":"http","url":"https://www.ia-qa.com/mcp/security"}}}Cursor で開く{"servers":{"jcjamet-ia-qa-security":{"type":"http","url":"https://www.ia-qa.com/mcp/security"}}}VS Code で開く{"mcpServers":{"jcjamet-ia-qa-security":{"type":"http","url":"https://www.ia-qa.com/mcp/security"}}}{"mcpServers":{"jcjamet-ia-qa-security":{"serverUrl":"https://www.ia-qa.com/mcp/security"}}}コマンドはターミナルで実行し、JSON は各クライアントの MCP 設定に貼り付けて再起動します。認可が必要なサーバーは初回接続時にログインを求めます。
ツール
詳細
IA-QA MCP サーバー
AI エージェント向けの無料の QA および LLM テストツールを、MCP(Streamable HTTP)経由で提供します。アカウントも API キーも不要です。 すべてのツールは、エージェントが処理できる判定結果(合格/不合格、スコア、差分)を返します。
- ウェブサイト:https://www.ia-qa.com · MCP ページ:https://www.ia-qa.com/mcp-server ·
llms.txt:https://www.ia-qa.com/llms.txt - 公式 MCP Registry:
io.github.JcJamet/ia-qa-toolboxおよび以下の 3 つのパック
このリポジトリはホスト型サーバーの概要を説明するものであり、サーバーコードは含まれていません。稼働中のツール一覧は常に GET https://www.ia-qa.com/mcp で確認できます。
エンドポイント
| エンドポイント | 掲載ツール数 | 用途 |
|---|---|---|
https://www.ia-qa.com/mcp | すべて(152 件) | ツール数に制限のないクライアント |
https://www.ia-qa.com/mcp/security | 30 件 | プロンプトインジェクション、PII とシークレットのスキャン、TLS/ヘッダー/CORS の監査、MCP サーバーのチェック |
https://www.ia-qa.com/mcp/eval | 38 件 | ハルシネーション、評価コントラクト、セマンティックテストと RAG テスト、トークンとモデル |
https://www.ia-qa.com/mcp/data | 36 件 | JSON/YAML/CSV、スキーマ検証、エンコーディング、テキストおよび時間のユーティリティ |
クライアントが読み込むツール数には上限があります(VS Code Copilot はリクエストごとに 128 件、Cursor は約 40 件)。各パックにはそのパックのツールのみが掲載されています。パックに含まれないツールを使う場合は、フルサーバーまたはそのツールが掲載されているパックを追加してください。find_tool はすべてのツールを検索し、各ツールが掲載されているパックを示します。
インストール
Claude Code
claude mcp add --transport http ia-qa https://www.ia-qa.com/mcp
# or one pack:
claude mcp add --transport http ia-qa-security https://www.ia-qa.com/mcp/security
Cursor — .cursor/mcp.json (this project) or ~/.cursor/mcp.json (all projects)(パックを使用してください。Cursor が読み込むツールは約 40 件です)
{
"mcpServers": {
"ia-qa-security": {
"url": "https://www.ia-qa.com/mcp/security"
}
}
}
VS Code(GitHub Copilot、エージェントモード) — .vscode/mcp.json
{
"servers": {
"ia-qa": {
"type": "http",
"url": "https://www.ia-qa.com/mcp"
}
}
}
Claude Desktop — Settings → Connectors → Add custom connector を選択し、URL https://www.ia-qa.com/mcp(またはパックの URL)を指定します。
その他の MCP クライアント — 上記いずれかの URL で Streamable HTTP を使用します。その他のクライアントと、任意のエージェントに貼り付けられるプロンプトはこちら:https://www.ia-qa.com/mcp-server
マシンから送信されるデータ
すべての呼び出しは ia-qa.com 上で実行されます。ツールに渡したデータはすべて送信されます。一部の BYOK(Bring Your Own Key)ツールに渡すプロバイダー API キーも含まれます。呼び出し履歴にはIP アドレスは保存されません。月ごとの仮名(HMAC。元に戻すことはできません)を使って、その月のユニークな呼び出し元の数を集計し、各記録は呼び出しから 400 日後に削除されます。レート制限は IP アドレスごとに毎分 60 リクエストです。
アプリのそばで実行する必要があるツール(セレクターの自己修復、アプリの検出)には、代わりにローカルパッケージを使用してください。ia-qa.com にデータは一切送信されません:@ia-qa/pal、@ia-qa/self-healing、@ia-qa/qa-discovery。
パック
security — https://www.ia-qa.com/mcp/security
prompt_injection_scan · shield_analyze · guardrail_test · toxicity_scan · bias_detect · redact_pii · secret_scan · detect_secrets · security_headers_check · ssl_certificate_check · cors_test · cors_checker · cookie_security_audit · web_security_audit · validate_url · decode_jwt · generate_hmac · hash_text · generate_password · mcp_server_evaluate · mcp_server_health_check · mcp_schema_lint · validate_mcp_response · function_call_validate · validate_agent_trajectory · latency_benchmark · parse_http_headers · http_status_lookup · find_tool · rate_tool
eval — https://www.ia-qa.com/mcp/eval
get_testing_guidelines · run_eval_contract · run_semantic_tests · generate_eval_yaml · generate_ci_workflow · metamorphic_check · needle_haystack_generate · test_skill · hallucination_check · similarity_score · consistency_check · llm_output_validator · llm_format_check · llm_json_schema_check · response_quality_score · compare_responses · analyze_responses · prompt_test_suite · cot_analyzer · conversation_analyze · ab_test_report · embedding_similarity · rag_relevance_rank · rerank_evaluate · bm25_score · build_rag_prompt · count_tokens · token_budget_calculator · context_window_check · list_llm_models · model_info · compare_models · estimate_llm_cost · llm_generate · run_vlm_test_suite · extract_json_from_text · find_tool · rate_tool
data — https://www.ia-qa.com/mcp/data
format_json · json_schema_validate · json_diff · extract_json_path · flatten_json · json_to_yaml · yaml_to_json · xml_to_json · parse_csv · json_to_csv · mock_from_schema · json_schema_generate · openapi_validate · timestamp_convert · cron_parse · validate_email · regex_test · diff_text · text_stats · case_convert · generate_slug · base64_encode · base64_decode · url_encode · url_decode · generate_uuid · hash_text · number_base_convert · color_convert · lorem_ipsum · decode_jwt · env_parse · count_code_lines · lint_commit_message · find_tool · rate_tool
カテゴリ別の全 152 ツール:TOOLS.md。
2026-10-26 にサーバー独自の定義から生成されました。このページと異なる場合は、最新の一覧(GET https://www.ia-qa.com/mcp)が優先されます。
コメント
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。