Oathe Mcp

Name: Oathe Mcp
Author: oathe-ai

本地服务

github.com/oathe-ai安全135 周前更新

代码仓库

关于 Oathe Mcp

Oathe Mcp 为开发者提供安全审计工具，用于评估 MCP 服务、插件和 AI Agent 技能。它支持提交审计、查询报告，并按信任评分或结论搜索已完成的审计。

主要功能

01提交 GitHub 或 ClawHub 地址进行审计
02跟踪审计进度
03获取报告和信任评分
04查看评分与结论摘要
05按结论或评分搜索审计

适用场景

01安装 AI Agent 技能前检查仓库
02查看 MCP 服务的审计发现
03按最低信任评分查找已完成的审计

MCP 相关

Oathe Mcp 是一个 MCP 服务，向 MCP 客户端提供审计提交、状态查询、报告、摘要和搜索工具。

#security #ai-safety #ai-agents #testing #audit #mcp #behavioral-security #agent-security #red-teaming #sandbox #compliance #enterprise #devtools #observability #monitoring

配置

本地服务的配置在各客户端中通用，复制后粘贴到客户端的 MCP 配置文件即可。

mcp.json · 通用配置

{
  "mcpServers": {
    "oathe": {
      "command": "npx",
      "args": [
        "-y",
        "oathe-mcp"
      ]
    }
  }
}

启动命令npx -y oathe-mcp

本地服务需要在你的电脑上安装运行环境（如 Node.js 18+）。各客户端的配置文件位置不同，请参考客户端文档。

安装包

npmoathe-mcpstdio

工具

收录的工具列表 · 更新于 3 周前

参数	类型	必填	说明
skill_url	string	是	要审计的 skill/repo 的 GitHub 或 ClawHub URL
notification_email	string	否	审核完成时用于接收通知的可选邮箱
force_rescan	boolean	否	绕过去重并强制执行全新审核

详细介绍

oathe-mcp

用于 Oathe AI 安全审计的 MCP 服务。在安装 MCP 服务、插件或 AI Agent 技能前检查信任评分。

快速开始

npx oathe-mcp

无需 API 密钥。无需配置。

MCP 客户端配置

Claude Desktop

添加到你的 claude_desktop_config.json：

{
  "mcpServers": {
    "oathe": {
      "command": "npx",
      "args": ["-y", "oathe-mcp"]
    }
  }
}

Claude Code

claude mcp add oathe -- npx -y oathe-mcp

工具

submit_audit

提交 GitHub 或 ClawHub URL 以进行安全审计。

{ "skill_url": "https://github.com/owner/repo" }

返回用于跟踪进度的 audit_id。速率限制：每个 IP 每 60 秒可提交一次。

check_audit_status

检查已提交审计的状态。

{ "audit_id": "uuid-from-submit" }

每 5 秒轮询一次。终止状态：complete、failed。

get_audit_report

获取代码库的完整安全审计报告。

{ "owner": "anthropics", "repo": "claude-code" }

返回信任评分、结论、发现项、类别评分和建议。

get_skill_summary

获取轻量级摘要（评分 + 结论），不包含完整发现项。

{ "owner": "anthropics", "repo": "claude-code" }

返回评分、结论、建议和发现项数量。

search_audits

按结论或最低信任评分搜索已完成的审计。

{ "verdict": "SAFE", "min_score": 80, "sort": "trust_score", "order": "DESC" }

最多返回 100 条结果。

配置

环境变量	默认值	说明
`OATHE_API_BASE`	`https://audit-engine.oathe.ai`	覆盖 API 基础 URL

设置无效的 OATHE_API_BASE 会在启动时产生明确的错误。

许可证

MIT

支持 Markdown

登录后评论

第一次接触 MCP？

从协议是什么，到在客户端里装上第一个服务，这几条回答覆盖了大多数入门问题。

阅读入门指南

一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。