# Husk

Husk проверяет зависимости, секреты и настройки ИИ-агентов на риски. Запустите проверку перед установкой пакета или при подготовке проекта.

- MCP-сервер · `type=mcp` · Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline, Zed, Gemini CLI · ★ 6
- Автор: husk-security
- Лицензия: MIT · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/husk-security/husk
- Обновлён: 2026-10-23
- HTML: https://affpapa.org/nevibecode/mcp/husk

## Что делает

Husk сканирует проект и находит уязвимые зависимости, утёкшие секреты, опасные установочные скрипты и рискованные настройки ИИ-агентов и MCP. Результаты можно просмотреть в терминале, локальном веб-интерфейсе или TUI. Для проверки онлайн он отправляет публичным базам данных имена и версии пакетов, а также идентификаторы CVE; с флагом `--offline` сетевых запросов нет.

Это локальный сканер, доступный как MCP-сервер для Claude Code и других перечисленных платформ. Для Claude Code добавьте его командой `claude mcp add husk -- npx -y husk-sec`. Husk работает в Linux и macOS, а в Windows — через WSL. Проект пока до версии 1.0 и не проходил независимый аудит: учитывайте это при выборе сканера.

## Требования
- Нужно: Node.js (команды через npx)

## Установка

### Claude Code (родная платформа)

**Командой платформы**
```bash
claude mcp add husk -- npx -y husk-sec
```

### Codex

**Командой платформы**
```bash
codex mcp add husk -- npx -y husk-sec
```

### Cursor

**Файл настроек**
Файл `.cursor/mcp.json`:
```json
{
    "mcpServers": {
        "husk": {
            "command": "npx",
            "args": [
                "-y",
                "husk-sec"
            ]
        }
    }
}
```

### GitHub Copilot

**Файл настроек**
Файл `.vscode/mcp.json`:
```json
{
    "servers": {
        "husk": {
            "type": "stdio",
            "command": "npx",
            "args": [
                "-y",
                "husk-sec"
            ]
        }
    }
}
```

### Gemini CLI

**Командой платформы**
```bash
gemini mcp add husk npx -y husk-sec
```

## Когда брать
- проверить зависимости проекта на известные уязвимости
- найти секреты в настройках MCP
- обнаружить опасный установочный скрипт
- проверить конфигурацию ИИ-агента перед запуском

## Примеры запросов агенту
- Просканируй проект и покажи найденные уязвимые зависимости и секреты.
- Проверь этот пакет на известные уязвимости перед установкой.
- Найди рискованные настройки MCP и ИИ-агентов в проекте.

## Похожие
- [REA](https://affpapa.org/nevibecode/mcp/rea.md) — MCP-сервер · ★ 392262
- [GitHub](https://affpapa.org/nevibecode/mcp/github.md) — MCP-сервер · ★ 33989
- [World Monitor](https://affpapa.org/nevibecode/mcp/world-monitor.md) — MCP-сервер · ★ 89609
- [Netdata](https://affpapa.org/nevibecode/mcp/netdata.md) — MCP-сервер · ★ 81163
- [Front-End Checklist](https://affpapa.org/nevibecode/mcp/front-end-checklist.md) — MCP-сервер · ★ 74569
- [Scrapling MCP Server](https://affpapa.org/nevibecode/mcp/scrapling-mcp-server.md) — MCP-сервер · ★ 89899

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md