Oathe Mcp

oathe-mcp

Oathe の AI セキュリティ監査用 MCP サーバーです。MCP サーバー、プラグイン、AI エージェントのスキルをインストールする前に、信頼スコアを確認できます。

クイックスタート

npx oathe-mcp

API キーは不要です。設定も必要ありません。

MCP クライアントの設定

Claude Desktop

claude_desktop_config.json に追加します。

{
  "mcpServers": {
    "oathe": {
      "command": "npx",
      "args": ["-y", "oathe-mcp"]
    }
  }
}

Claude Code

claude mcp add oathe -- npx -y oathe-mcp

ツール

submit_audit

セキュリティ監査の対象として、GitHub または ClawHub の URL を送信します。

{ "skill_url": "https://github.com/owner/repo" }

進行状況を追跡するための audit_id を返します。レート制限：IP ごとに 60 秒あたり 1 回の送信です。

check_audit_status

送信した監査のステータスを確認します。

{ "audit_id": "uuid-from-submit" }

5 秒ごとにポーリングしてください。終了ステータスは complete、failed です。

get_audit_report

リポジトリのセキュリティ監査レポート全体を取得します。

{ "owner": "anthropics", "repo": "claude-code" }

信頼スコア、判定、検出結果、カテゴリ別スコア、おすすめを返します。

get_skill_summary

検出結果全体を含まない、簡潔な概要（スコア＋判定）を取得します。

{ "owner": "anthropics", "repo": "claude-code" }

スコア、判定、おすすめ、検出件数を返します。

search_audits

判定または最低信頼スコアで、完了した監査を検索します。

{ "verdict": "SAFE", "min_score": 80, "sort": "trust_score", "order": "DESC" }

最大 100 件の結果を返します。

設定

環境変数	デフォルト	説明
OATHE_API_BASE	https://audit-engine.oathe.ai	API のベース URL を上書きします

無効な OATHE_API_BASE を設定すると、起動時にわかりやすいエラーが表示されます。

ライセンス

MIT