Netallion MCP Lite

Netallion MCP Lite

免费、本地运行、保护 IP 的 AI 开发安全工具——来自 Netallion 的 MCP 服务。

Netallion MCP Lite 是一款轻量的 Model Context Protocol 服务，帮助你和 AI 编码助手避免 AI 辅助开发中最常见的错误：凭据泄露。它会在文本和文件中标记一组经过筛选的常见、高可信度密钥和凭据（AWS、GitHub、Stripe、OpenAI、私钥、数据库 URI 等）。

它完全在你的计算机上运行。无需账户。不会向 Netallion 发送任何数据。检测到的密钥会在返回结果前脱敏，因此可以安全地交还给 AI 助手作为上下文。

这是 Netallion Agentic Development Governance 方案的一部分——密钥检测只是其中一项能力，并非全部。

---

它是什么（以及不是什么）

	Netallion MCP Lite（本软件包）	Netallion AI Assurance（平台）
价格	免费	商业版（提供免费试用）
运行方式	本地运行，无需账户	SaaS + IDE + CI
检测	约 27 项常见、高可信度检查	检测能力远超常见模式
AI/MCP 治理	—	AI 提供商治理、MCP 治理
策略与可见性	—	集中式策略管理、组织范围内的可见性
合规性	—	合规与审计证据
数据	不会有任何数据离开你的计算机	企业级控制

MCP Lite 有意限制了功能。它既是实用的本地工具，也是入门途径：如果你需要高级检测、AI/MCP 治理、集中式策略以及覆盖整个组织的审计证据，这些功能都包含在 Netallion AI Assurance 中。

本软件包不包含也不依赖 Netallion 的专有检测引擎。

---

安装与运行

需要 Python 3.10+。

pip install netallion-mcp-lite
# or, zero-install:
uvx netallion-mcp-lite

它通过 stdio 使用 MCP。将它添加到任何兼容 MCP 的客户端（Claude、Cursor、Windsurf、VS Code 等）：

{
  "mcpServers": {
    "netallion-mcp-lite": {
      "command": "netallion-mcp-lite"
    }
  }
}

也可以将 scan_file 限定在特定目录中：

{
  "mcpServers": {
    "netallion-mcp-lite": {
      "command": "netallion-mcp-lite",
      "env": { "NETALLION_MCP_LITE_WORKSPACE_ROOT": "/path/to/your/project" }
    }
  }
}

工具

工具	功能
scan_text	扫描字符串中的常见密钥；返回脱敏后的检测结果（规则、严重性、行/列、修复建议）。
scan_file	扫描工作区根目录内的文件；拒绝处理敏感文件（.env、密钥）；检测结果会脱敏。
list_supported_checks	列出常见检查项（不含密钥）。
about	介绍工具、隐私保护措施，以及 Lite 与 AI Assurance 的区别。

运行 list_supported_checks 可查看完整列表。检测结果绝不会包含完整的密钥值。

隐私

仅在本地运行。无遥测数据。不会向任何地方发送源代码、文件内容、提示词或密钥。请参阅 PRIVACY.md。

范围与限制

• 仅支持常见、高可信度格式——无法检测经过混淆、编码或针对组织定制的密钥。这是有意为之；高级检测属于 Netallion AI Assurance 的功能。
• scan_file 只读取单个工作区根目录中的文件，并会拒绝处理明显敏感的文件。
• 不进行通用高熵扫描（没有高级技术时，这会产生大量噪声）。

我们不对这款免费工具的检测率、误报率、客户采用情况、认证或法规合规性作任何声明。

Links

• Netallion AI Assurance — https://www.netallion.ai
• VS Code / Cursor / Windsurf extension — VS Code Marketplace · Open VSX
• Azure Marketplace — Netallion AI Assurance

License

MIT — see LICENSE.