mcpField
C
contract-security-scanner

contract-security-scanner

ローカル
github.com/mastrophotセキュリティ032 週間前に更新
リポジトリ

contract-security-scanner について

contract-security-scannerは、NEARのセキュリティ観点を備えたスマートコントラクト向けのヒューリスティック検査MCPサーバーです。Solidity、Rust、TypeScriptに対応し、重大度・種類・行番号を含む検出結果を返します。

主な機能

  1. 01Solidity、Rust、TypeScriptのスキャン
  2. 025種類のヒューリスティックなリスク検出
  3. 03重大度・種類・行番号の報告
  4. 04セキュリティとNEAR相当のスコア
  5. 05NEAR固有の注記と推奨事項

活用シーン

  1. 01コントラクトの一般的なリスクを確認
  2. 02言語別のセキュリティモデルを比較
  3. 03言語別の監査チェックリストを利用

MCP 対応

MCPクライアントに`scan_contract`、`compare_security_models`、`audit_checklist`のツールを提供します。スキャン結果には脆弱性の検出内容とNEARに関するセキュリティ情報が含まれます。

設定

ローカルサーバーの設定はどのクライアントでも共通です。コピーしてクライアントの MCP 設定ファイルに貼り付けてください。

mcp.json · 共通設定
{
  "mcpServers": {
    "mastrophot-contract-security-scanner": {
      "command": "npx",
      "args": [
        "-y",
        "mcp-contract-security"
      ]
    }
  }
}
起動コマンドnpx -y mcp-contract-security

ローカルサーバーにはマシン上の実行環境（Node.js 18 以上など）が必要です。設定ファイルの場所はクライアントごとに異なります。

パッケージ
npmmcp-contract-security0.1.1

ツール

3

掲載時のツール一覧 · 2 週間前に更新

パラメーター型必須説明
codestringはい
languageenumはいrust | solidity | typescript

詳細

mcp-contract-security

スマートコントラクトのセキュリティスキャン用 MCP サーバーです。

以下の必須ツールを実装しています。

  • scan_contract
  • compare_security_models
  • audit_checklist

以下の言語に対応しています。

  • solidity
  • rust
  • typescript

チェック項目

scan_contract は現在、ヒューリスティックなパターンを検出します。

  • 再入可能性
  • 整数のオーバーフロー／アンダーフローのリスク
  • アクセス制御の問題
  • フロントランニングのリスク
  • オラクル操作のリスク

出力には以下が含まれます。

  • 重大度／種類／行番号を含む脆弱性の一覧
  • security_score
  • near_equivalent_score
  • NEAR 固有のセキュリティに関する注意事項と推奨事項

インストール

npm install -g mcp-contract-security

公開済みパッケージ：

MCP の設定（Claude Desktop）

{
  "mcpServers": {
    "contract-security": {
      "command": "mcp-contract-security"
    }
  }
}

ツールの使用方法

scan_contract

入力：

{
  "code": "contract source code here",
  "language": "solidity"
}
compare_security_models

入力（省略可能）：

{
  "language": "solidity"
}
audit_checklist

入力（省略可能）：

{
  "language": "rust"
}

ローカル開発

npm install
npm run check

提供アセット

追加の公開用アセットが deliverables/ に用意されています。

  • deliverables/mcp-registry-submission.md
  • deliverables/security-subreddit-posts.md
  • deliverables/blog-why-near-contracts-safer.md
  • server.json（MCP Registry のメタデータ、スキーマ検証済み）

ライセンス

MIT

コメント

Markdown 対応

MCP は初めてですか？

プロトコルの概要から最初のサーバーの導入まで、よくある疑問にまとめて答えます。

AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。