Arcwall Security

Name: Arcwall Security
Author: rom-baro

本地服务

github.com/rom-baro开发工具125 周前更新

代码仓库

关于 Arcwall Security

Arcwall Security 是供 Claude Code、Cursor 和 Windsurf 等 AI 编码工具使用的安全检查 MCP 服务。它可扫描密钥和配置风险、测试提示词、检查依赖，并生成 STRIDE 威胁模型。

主要功能

01扫描代码库中的硬编码密钥
02检查 MCP 配置漏洞
03审查 Agent 指令文件
04生成 STRIDE 威胁模型
05测试提示词注入风险
06扫描依赖中的已知 CVE

适用场景

01提交更改前检查代码库
02排查 MCP 设置中的安全问题
03审查 CLAUDE.md 或 .cursorrules 文件
04为项目创建威胁模型

MCP 相关

它向兼容 MCP 的 AI 编码客户端提供安全扫描和威胁建模工具。需在客户端的 MCP 设置中配置 API 密钥。

#security #ai-security #threat-model #mcp #skills

配置

本地服务的配置在各客户端中通用，复制后粘贴到客户端的 MCP 配置文件即可。

mcp.json · 通用配置

{
  "mcpServers": {
    "arcwall": {
      "command": "npx",
      "args": [
        "-y",
        "@arcwall/mcp-server"
      ],
      "env": {
        "ARCWALL_API_KEY": "<ARCWALL_API_KEY>"
      }
    }
  }
}

启动命令npx -y @arcwall/mcp-server

需要配置的环境变量

ARCWALL_API_KEY密钥Your Arcwall API key from arcwall.io/app.html

本地服务需要在你的电脑上安装运行环境（如 Node.js 18+）。各客户端的配置文件位置不同，请参考客户端文档。

安装包

npm@arcwall/mcp-server1.0.1stdio

工具

收录的工具列表 · 更新于 3 周前

参数	类型	必填	说明
path	string	否	要扫描的目录。默认为当前目录。

详细介绍

@arcwall/mcp-server

为 Claude Code、Cursor、Windsurf 以及任何兼容 MCP 的 AI 编码工具提供安全扫描。

设置

在 https://arcwall.io 获取免费 API 密钥
添加到 MCP 配置中：

Claude Code (~/.claude/mcp.json)：

{
  "mcpServers": {
    "arcwall": {
      "command": "npx",
      "args": ["@arcwall/mcp-server"],
      "env": { "ARCWALL_API_KEY": "your-key-here" }
    }
  }
}

Cursor (.cursor/mcp.json)：使用相同配置。 Windsurf：通过 MCP 设置面板添加。