Klarion — MCP-сервер для Claude Code: что делает и как установить
Klarion ищет ключи, пароли и токены в коде, а модель проверяет найденные кандидаты. MCP-сервер полезен перед записью файлов и коммитом.
Открыть на GitHubЧто делает Klarion
Klarion сначала запускает локальные проверки: ищет известные форматы ключей, строки вида password = value, файлы учётных данных и случайные строки. Затем модель получает кандидата вместе с фрагментом кода и решает, является ли он секретом, ложным срабатыванием или сомнительным случаем. Сомнительный результат считается секретом.
MCP-сервер вызывает scan_text перед записью кода и scan_file перед коммитом. Его можно подключить к Claude Code, Codex, Cursor, GitHub Copilot, Cline, Zed и другим перечисленным клиентам. Для Claude Code есть хук, блокирующий запись секретов до появления файла. Без настроенной модели команды klarion scan и хуки коммитов завершаются ошибкой; MCP передаёт кандидата агенту для проверки.
Установка доступна через Homebrew на macOS или go install при наличии Go 1.25 или новее. Для Anthropic нужен ANTHROPIC_API_KEY, для OpenAI совместимого провайдера — OPENAI_API_KEY; также поддерживаются Ollama и вход Claude Code. Настройки хранятся в .klarion.toml.
Какие задачи решает
- находить ключи, пароли и токены в коде
- отсеивать тестовые значения, идентификаторы и хэши
- блокировать запись секрета агентом до создания файла
- проверять изменения перед коммитом
- сканировать только новые секреты через baseline
Примеры запросов агенту
- Проверь этот фрагмент на ключи, пароли и токены через Klarion перед записью файла.
- Просканируй изменённые файлы перед коммитом и заблокируй найденные секреты.
- Проверь файл
services/billing/client.pyчерез Klarion и покажи подавленные результаты.
Как установить Klarion
Установка
Команды запуска нет в реестре MCP — смотрите README репозитория
По шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие
Вопросы о Klarion
Как установить Klarion в Claude Code?
В Claude Code выполните /plugin marketplace add 0x1Adi/Klarion и /plugin install klarion@klarion, затем перезапустите Claude Code.
Что делает Klarion?
Он находит кандидатов на секреты локальными правилами и энтропией, затем просит модель проверить каждый кандидат с окружающим кодом.
Нужен ли Klarion ключ API?
Для klarion scan и хуков коммитов нужна настроенная модель. MCP-сервер может передать кандидата и правила агенту без API-ключа; при настройке провайдера решение принимает Klarion.
