Husk — MCP-сервер для Claude Code: сканирование безопасности
Husk проверяет зависимости, секреты и настройки ИИ-агентов на риски. Запустите проверку перед установкой пакета или при подготовке проекта.
claude mcp add husk -- npx -y husk-secЧто делает Husk
Husk сканирует проект и находит уязвимые зависимости, утёкшие секреты, опасные установочные скрипты и рискованные настройки ИИ-агентов и MCP. Результаты можно просмотреть в терминале, локальном веб-интерфейсе или TUI. Для проверки онлайн он отправляет публичным базам данных имена и версии пакетов, а также идентификаторы CVE; с флагом --offline сетевых запросов нет.
Это локальный сканер, доступный как MCP-сервер для Claude Code и других перечисленных платформ. Для Claude Code добавьте его командой claude mcp add husk -- npx -y husk-sec. Husk работает в Linux и macOS, а в Windows — через WSL. Проект пока до версии 1.0 и не проходил независимый аудит: учитывайте это при выборе сканера.
Какие задачи решает
- проверить зависимости проекта на известные уязвимости
- найти секреты в настройках MCP
- обнаружить опасный установочный скрипт
- проверить конфигурацию ИИ-агента перед запуском
Примеры запросов агенту
- Просканируй проект и покажи найденные уязвимые зависимости и секреты.
- Проверь этот пакет на известные уязвимости перед установкой.
- Найди рискованные настройки MCP и ИИ-агентов в проекте.
Как установить Husk
Командой платформы
claude mcp add husk -- npx -y husk-secКомандой платформы
codex mcp add husk -- npx -y husk-secФайл настроек
{
"mcpServers": {
"husk": {
"command": "npx",
"args": [
"-y",
"husk-sec"
]
}
}
}Файл настроек
{
"servers": {
"husk": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"husk-sec"
]
}
}
}Командой платформы
gemini mcp add husk npx -y husk-secПо шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие
Вопросы о Husk
Как установить Husk в Claude Code?
Выполните claude mcp add husk -- npx -y husk-sec. Эта команда добавляет Husk как MCP-сервер.
Что делает Husk?
Husk ищет уязвимые пакеты, утёкшие секреты, опасные установочные скрипты и небезопасные настройки ИИ-агентов и MCP. Результаты проверки можно просматривать в терминале, локальном веб-интерфейсе или TUI.
Работает ли Husk в Windows?
Запускайте его через WSL: нативной сборки для Windows нет. В Linux и macOS Husk работает напрямую.
