ScanPay — Code Security Oracle

scanpay-mcp-server

AI エージェントが実行前にコードをスキャンしてセキュリティの脆弱性を検出するための MCP（Model Context Protocol）サーバーです。

インストール

npm install -g scanpay-mcp-server

Claude Desktop での使用方法

claude_desktop_config.json に追加します：

{
  "mcpServers": {
    "scanpay": {
      "command": "scanpay-mcp",
      "env": {
        "SCANPAY_URL": "https://scanpay-ob3w.onrender.com"
      }
    }
  }
}

仕組み

1. AI エージェントがコードを生成します
2. エージェントが MCP 経由で scan_code ツールを呼び出します
3. ScanPay が 45 種類以上の脆弱性パターンをスキャンします（Python + JS/TS）
4. エージェントはコードを実行する前に結果を受け取ります
5. x402 v2 マイクロペイメントで支払います（0.0007 SOL、1 回のスキャンあたり約 $0.10）

対応言語

• Python（ast モジュール）— 30 種類以上の脆弱性パターン
• JavaScript/TypeScript（tree-sitter）— 23 種類以上の脆弱性パターン

リンク

• GitHub
• npm CLI
• x402 Protocol