Hares — MCP security scanner

本地服务

github.com安全

代码仓库访问官网

关于 Hares — MCP security scanner

面向 MCP 服务和 Agent 技能的多层安全扫描器（检测注入、数据外泄）。

配置

本地服务的配置在各客户端中通用，复制后粘贴到客户端的 MCP 配置文件即可。

mcp.json · 通用配置

{
  "mcpServers": {
    "alialrikabi313-hares": {
      "command": "npx",
      "args": [
        "-y",
        "@alihashim313/hares"
      ]
    }
  }
}

启动命令npx -y @alihashim313/hares

本地服务需要在你的电脑上安装运行环境（如 Node.js 18+）。各客户端的配置文件位置不同，请参考客户端文档。

安装包

npm@alihashim313/hares0.1.0stdio

工具

收录的工具列表 · 更新于 2 周前

参数	类型	必填	说明
lang	enum	否	结果中所有面向用户的文本所用的语言。en \| ar
path	string	是	要扫描的目标：本地目录路径、`npm:<package>`（可选 `npm:pkg@version`），或 `gh:<owner>/<repo>`（可选 `gh:owner/repo@ref`）。远程目标会被下载并进行静态分析；绝不会执行安装脚本。
sandbox	boolean	否	运行第 4 层：在 Docker 容器内执行扫描的服务，以观察其行为。默认关闭。仅在用户明确同意且 Docker 可用时启用。
verbose	boolean	否	返回每条发现及其完整说明和修复方案。默认关闭，因为简洁形式占用的上下文少得多。
max_findings	integer	否	要返回的发现结果上限。完整数量始终会单独报告。
disabled_rules	array	否	要抑制的规则 ID，例如 ['HARES-L2-EXEC-001']。被抑制的规则会从结果中移除，而不是降级。