mcp-security-auditor — субагент для Claude Code: обзор и установка
Проверяет серверы Model Context Protocol на уязвимости, настраивает OAuth 2.1 и роли доступа. Пригодится перед запуском MCP-сервера в продакшене.
npx claude-code-templates@latest --agent mcp-dev-team/mcp-security-auditorЧто делает mcp-security-auditor
Субагент анализирует реализацию протокола MCP, уделяя внимание аутентификации и авторизации. Он инспектирует токены доступа, валидацию заголовков Origin, изоляцию локальных соединений и защиту от атак типа confused deputy.
Для работы субагент задействует встроенные инструменты Read, Write, Edit и Bash. Он помечает методы сервера атрибутами безопасности вроде read-only или destructive, выстраивает иерархии RBAC и проверяет соответствие стандартам SOC 2 Type II, GDPR, HIPAA или PCI-DSS.
Без настроенных инструментов командной строки и доступа к файлам проекта аудит не запустится, поэтому субагенту нужны прямые права на просмотр репозитория.
Какие задачи решает
- найти уязвимости и бреши в реализации MCP-сервера
- спроектировать ролевую модель доступа (RBAC) с разметкой опасных методов
- проверить конфигурацию OAuth 2.1 с механизмом PKCE
- сопоставить средства защиты сервера с требованиями SOC 2, HIPAA или GDPR
Примеры запросов агенту
- Проверь реализацию авторизации в нашем MCP-сервере на уязвимости confused deputy
- Спроектируй модель RBAC для инструментов в файле server.ts и пометь деструктивные операции
- Оцени код сервера на соответствие требованиям GDPR и HIPAA
Как установить mcp-security-auditor
1Через claude-code-templates
npx claude-code-templates@latest --agent mcp-dev-team/mcp-security-auditor2Вручную: положить файлы
.claude/agents/mcp-security-auditor.mdДля всех проектов — ~/.claude/agents/. Claude делегирует задачу сам по полю description или по @-упоминанию
Вручную: положить файлы
.codex/agents/mcp-security-auditor.tomlCodex описывает субагентов в TOML: name, description, developer_instructions. Текст из Markdown перенесите в developer_instructions вручную. Для всех проектов — ~/.codex/agents/
Вручную: положить файлы
.cursor/agents/mcp-security-auditor.mdCursor понимает и .claude/agents/
По шагам, с командами для каждой платформы: Субагенты Claude Code: как создать, вызвать и не утопить контекст
Вопросы о mcp-security-auditor
Как установить mcp-security-auditor в Claude Code?
Выполните команду npx claude-code-templates@latest --agent mcp-dev-team/mcp-security-auditor или сохраните конфигурацию субагента по пути .claude/agents/mcp-security-auditor.md.
Что делает mcp-security-auditor?
Субагент проверяет реализацию протокола MCP на уязвимости, настраивает политики аутентификации и формирует рекомендации по исправлению найденных проблем с примерами кода.
Какие инструменты нужны субагенту для работы?
Субагенту требуются инструменты Read, Write, Edit и Bash, с помощью которых он читает исходный код, редактирует файлы конфигураций и выполняет проверочные команды.
