Policylayer MCP Registry

PolicyLayer Registry MCP Server

MCP サーバーを審査する MCP サーバーです。

エージェントを PolicyLayer レジストリに接続すると、MCP サーバーをインストールまたは許可する前に、安全かどうかを確認できます。回答は公開済みのレジストリレコードです。証拠付きの検証済み ID、A から F までのリスク評価、調査済みの認証状況、各ツールのリスク分類が含まれます。

• エンドポイント： https://api.policylayer.com/mcp（Streamable HTTP）
• サーバー単位の検索は無料で、キーは不要です
• 公開済みサーバー 32,500 件以上、分類済みツール 515,000 件以上を、継続的なスキャンで最新の状態に保っています
• ドキュメント： policylayer.com/registry/mcp

接続

Claude Code

claude mcp add --transport http policylayer https://api.policylayer.com/mcp

Claude（デスクトップ／ウェブ）

設定 → コネクター → カスタムコネクターを追加 → URL https://api.policylayer.com/mcp

Cursor / Windsurf / VS Code

{ "mcpServers": {
  "policylayer": {
    "url": "https://api.policylayer.com/mcp"
} } }

次に、エージェントに 「MCP サーバーをインストールする前に、PolicyLayer で確認してください」 と伝えてください。チームのエージェント向け指示に追加すれば、インストールのたびに審査されます。

ツール

ツール	返される内容	プラン
check_mcp_server	1 つのサーバーの完全なレコード：ID と証拠、リスク評価、状況、リスクの高い順に並べたツール。未知のサーバーは、検索自体によってスキャン待ちキューに追加されます。	無料
search_registry	名前、スラッグ、またはパッケージ名の部分文字列に一致する公開済みサーバー。各結果の評価と検証状況も返されます。	無料
check_tool	1 つのツールの完全な分類：リスク分析と証拠、OWASP クラス、パラメーター、推奨されるデフォルトポリシー。	無料
get_change_events	変更フィードを順序付きで返します。ドリフト、状況の変化、なりすましフラグが含まれます。カーソルベースで、重大度によるフィルターに対応しています。	ライセンス

例

エージェントに 「github MCP サーバーは安全にインストールできますか？」 と尋ねると、次のように呼び出します。

{ "name": "check_mcp_server", "arguments": { "server": "github" } }

そして、公開済みのレコードを（抜粋して）返します。

{
  "slug": "github",
  "riskGrade": "D",
  "identity": { "verification": "official", "confidence": "verified" },
  "posture": { "auth": "gated", "rateLimited": false },
  "toolCount": 86,
  "tools": [
    { "name": "delete_file", "category": "Destructive", "severity": "High", "recommendedPolicy": { "action": "deny" } }
  ]
}

エージェントへの質問例

• 「github MCP サーバーは安全にインストールできますか？」
• 「今週、notion と linear の MCP サーバーを追加します。両方を審査して、リスクを要約してください。」
• 「このプロジェクトの MCP サーバーのうち、データを削除したり、送金したりできるものはどれですか？」
• 「postgres サーバーの execute_sql ツールを許可すべきですか？PolicyLayer が推奨するポリシーは何ですか？」
• 「Slack 用の検証済み MCP サーバーを見つけて、リスク評価を表示してください。」
• 「mcpServers の設定にあるすべてのサーバーを PolicyLayer で確認し、評価が C 未満のものにフラグを付けてください。」
• ライセンスキーがある場合：「昨日以降、依存しているサーバーにどのような変更がありましたか？状況の変化やなりすましフラグはありますか？」

ライセンスキーの追加

get_change_events には Registry Licence キー（plr_...）が必要です。policylayer.com/registry/pricing からセルフサービスで取得できます。

• Claude Code： 上記のコマンドに --header "Authorization: Bearer plr_..." を追加します
• Cursor / Windsurf / VS Code： サーバーエントリー内に "headers": { "Authorization": "Bearer plr_..." } を追加します
• Claude のデスクトップ／ウェブコネクターはヘッダーを送信できないため、無料の検索のみ利用できます

無料プランとライセンスプラン

1 つのサーバーに関する情報はすべて無料で、完全に利用できます。完全なレコード、すべてのツール、分類全体が含まれます。Registry Licence では、カタログ全体を対象とした機能が追加されます。上記の変更フィードに加え、バルクスナップショット、キーセットページング、/v1 API の Webhook が利用できます。

このリポジトリについて

ホスト型サービスに接続するためのキットです。サーバーは api.policylayer.com で実行されます。このリポジトリから実行するコードはありません。server.json は、公式 MCP Registry に com.policylayer/registry として公開されるリスティングです。MIT ライセンスの対象はこのリポジトリの内容のみです。ホスト型サービスとレジストリデータは、それぞれ別のライセンスが適用されます。

---

PolicyLayer · レジストリ検索 · API リファレンス · ライセンス