Shipcheck MCP

shipcheck-mcp

許可を得た JavaScript および TypeScript リポジトリで、ローカルの MCP クライアントから Shipcheck を実行できる MCP サーバーです。

Shipcheck はアプリや MCP サーバーをスキャンし、外部に公開されている可能性のある環境変数、署名されていない Stripe Webhook、Supabase／Firebase のルールに関する証拠の不足、デバッグ用ルート、使用コストのガードレールの不足、CI の不足、依存関係の制約不足、リリースドキュメントの不備、MCP のスモークテストを実施した証拠の不足、STDIO の実行境界に関する説明不足、リモート MCP の認証境界に関する説明不足など、リリース時のリスクを検出します。

ツールのページ：https://tateprograms.com/shipcheck.html

無料の MCP リリース前セルフチェック：https://tateprograms.com/mcp-self-check.html

MCP ディレクトリへの登録チェックリスト：https://tateprograms.com/mcp-directory-checklist.html

有料の MCP リリースチェック：https://tateprograms.com/mcp-launch-review.html

公式 MCP Registry：https://registry.modelcontextprotocol.io/v0/servers?search=shipcheck

インストール

npx で直接実行します：

npx --yes shipcheck-mcp

MCP の設定

STDIO サーバーに対応した MCP クライアントに、このサーバーを追加します：

{
  "mcpServers": {
    "shipcheck": {
      "command": "npx",
      "args": ["--yes", "--package", "shipcheck-mcp", "shipcheck-mcp"]
    }
  }
}

STDIO MCP クライアントの設定では、ローカルコマンドが起動されます。生成された設定を実行する前に、command、args、および env の値を確認し、信頼できるパッケージソースを使用してください。また、デプロイの再現性が必要な場合は、パッケージのバージョンを固定してください。

ツール

scan_repository

{
  "root": ".",
  "format": "markdown",
  "failOn": "medium",
  "strict": true
}

形式：text、markdown、json、または sarif。

重大度：info、low、medium、または high。

Shipcheck は防御を目的とした静的解析ツールであり、ペネトレーションテストではありません。ローカルのプロジェクトファイルを読み取りますが、リポジトリを変更せず、プロジェクトのコードを実行せず、ネットワークアクセスも必要としません。自分が所有するリポジトリ、または調査する許可を得たリポジトリのみで実行してください。

開発

npm install
npm run check