trustlists

@trustlists/mcp

AI アシスタントが公開 trustlists ディレクトリにアクセスできるようにする MCP サーバーです。 サインイン後は SOC 2 分析とトラストセンターへのアクセスリクエストも利用できます。

この npm パッケージは、Cursor、Claude Code、その他の Model Context Protocol クライアント向けの trustlists_ プラグインを動作させます。

インストール

このパッケージを直接インストールする必要はありません。MCP 対応の AI クライアントによって起動されます。

Cursor

trustlists_ プラグインがインストールを処理します。または、手動で ~/.cursor/mcp.json に追加してください。

{
  "mcpServers": {
    "trustlists": {
      "command": "npx",
      "args": ["-y", "@trustlists/mcp"]
    }
  }
}

Claude Desktop

~/Library/Application Support/Claude/claude_desktop_config.json（macOS）または %APPDATA%\Claude\claude_desktop_config.json（Windows）に追加してください。

{
  "mcpServers": {
    "trustlists": {
      "command": "npx",
      "args": ["-y", "@trustlists/mcp"]
    }
  }
}

ツール

無料（アカウント不要）

ツール	説明
trustlists_search	名前またはドメインで数千件のトラストセンターを検索します
trustlists_lookup	正確なドメインを指定して、単一のベンダーを検索します
trustlists_browse	プラットフォーム、掲載されているフレームワーク、または CSA STAR レベルで絞り込みます
trustlists_audit_dependencies	プロジェクトのマニフェストを公開ベンダーのトラストセンターに対応付けます

アカウント

trustlists_login でサインインします（デバイスコード）。認証情報はこのマシンの ~/.trustlists/auth.json に保存されます。ホスト型エンドポイントの mcp.trustlists.org/mcp で OAuth サインインすると、代わりにこれらのツールが利用できます。この場合、ローカルの PDF パスの代わりに、trustlists アプリで SOC 2 をアップロードします（trustlists_soc2_upload）。

ツール	説明
trustlists_login / logout / whoami	デバイスコードによるサインインとセッション
trustlists_soc2_analyze / status / report	ローカルの SOC 2 PDF を分析します（プレビュー後に confirmCredits）
trustlists_requester_profile	ベンダーのアクセスフォームで使用する本人確認情報
trustlists_access_request / status / continue	SafeBase/Vanta へのアクセスをリクエストします（プレビュー後に confirm）
trustlists_access_request_batch	最大 5 社のベンダーに同じリクエストを行い、1 回で確認します

ディレクトリのラベルは、公開レコードに記載されている内容を示します。それ自体で、認証の適用範囲、有効性、法令遵守、セキュリティ品質を証明するものではありません。

対応マニフェスト形式（監査ツール）

• package.json（npm/yarn/pnpm）
• requirements.txt、pyproject.toml、Pipfile（Python）
• go.mod（Go）
• Cargo.toml（Rust）
• Gemfile（Ruby）
• composer.json（PHP）

ライセンス

Apache 2.0。LICENSE と NOTICE を参照してください。

リンク

• MCP の概要とセットアップ
• プラグインのソース
• trustlists ディレクトリ