mcpField
S
Skarn

Skarn

本地服务
getskarn.com安全04 周前更新
代码仓库访问官网

关于 Skarn

Skarn 是以编译二进制文件和手册页发布的安全扫描工具，面向需要检查 AI 编码会话和助手配置是否含泄露密钥或风险钩子的用户。它支持本地扫描与脱敏。

主要功能

  1. 01扫描 AI 编码会话
  2. 02检查助手配置
  3. 03查找泄露的密钥
  4. 04标记风险钩子
  5. 05本地扫描与脱敏

适用场景

  1. 01检查编码会话中的凭据泄露
  2. 02审查助手配置中的风险钩子

配置

本地服务的配置在各客户端中通用，复制后粘贴到客户端的 MCP 配置文件即可。

mcp.json · 通用配置
{
  "mcpServers": {
    "com-getskarn-skarn": {
      "command": "npx",
      "args": [
        "-y",
        "@skarn-security/skarn"
      ]
    }
  }
}
启动命令npx -y @skarn-security/skarn

本地服务需要在你的电脑上安装运行环境（如 Node.js 18+）。各客户端的配置文件位置不同，请参考客户端文档。

安装包
npm@skarn-security/skarn0.33.0

工具

4

收录的工具列表 · 更新于 2 周前

参数类型必填说明
userstring否仅包含用户 ID 或电子邮件地址与此筛选条件匹配的会话；只有 Compliance API 导出会包含其中任一项。
hoursinteger否仅包含过去 N 小时内活跃的会话。0 表示扫描全部历史记录。默认值为 0。
projectstring否仅包含项目名称或路径与此筛选条件匹配的会话。
severityenum否要报告的最低严重性。默认值为 low。low | medium | high | critical

详细介绍

skarn-dist

由 Skarn 发布流水线按标签发布的 Skarn 编译版二进制文件和 man 手册页。

Skarn 最终用户许可协议（EULA.md）适用于 Skarn 的所有使用情形，无论是否有许可证令牌。该协议随每个版本压缩包一同提供，也可在 https://getskarn.com/terms/ 查看。

安装选项：https://getskarn.com（Homebrew tap skarn-security/tap、容器映像 ghcr.io/skarn-security/skarn，或本仓库中的发布资源）。

评论

支持 Markdown

第一次接触 MCP？

从协议是什么，到在客户端里装上第一个服务，这几条回答覆盖了大多数入门问题。

一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。