# Klarion

Klarion ищет ключи, пароли и токены в коде, а модель проверяет найденные кандидаты. MCP-сервер полезен перед записью файлов и коммитом.

- MCP-сервер · `type=mcp` · Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline, Zed · ★ 11
- Автор: 0x1Adi
- Лицензия: MIT · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/0x1Adi/Klarion
- Обновлён: 2026-10-03
- HTML: https://affpapa.org/nevibecode/mcp/klarion

## Что делает

Klarion сначала запускает локальные проверки: ищет известные форматы ключей, строки вида `password = value`, файлы учётных данных и случайные строки. Затем модель получает кандидата вместе с фрагментом кода и решает, является ли он секретом, ложным срабатыванием или сомнительным случаем. Сомнительный результат считается секретом.

MCP-сервер вызывает `scan_text` перед записью кода и `scan_file` перед коммитом. Его можно подключить к Claude Code, Codex, Cursor, GitHub Copilot, Cline, Zed и другим перечисленным клиентам. Для Claude Code есть хук, блокирующий запись секретов до появления файла. Без настроенной модели команды `klarion scan` и хуки коммитов завершаются ошибкой; MCP передаёт кандидата агенту для проверки.

Установка доступна через Homebrew на macOS или `go install` при наличии Go 1.25 или новее. Для Anthropic нужен `ANTHROPIC_API_KEY`, для OpenAI совместимого провайдера — `OPENAI_API_KEY`; также поддерживаются Ollama и вход Claude Code. Настройки хранятся в `.klarion.toml`.

## Требования
- Переменные окружения: `ANTHROPIC_API_KEY` — это ключи и токены: значения спроси у человека, в репозиторий и общие файлы не записывай.

## Установка

### Claude Code (родная платформа)

**Установка**
- Команды запуска нет в реестре MCP — смотрите README репозитория

## Когда брать
- находить ключи, пароли и токены в коде
- отсеивать тестовые значения, идентификаторы и хэши
- блокировать запись секрета агентом до создания файла
- проверять изменения перед коммитом
- сканировать только новые секреты через baseline

## Примеры запросов агенту
- Проверь этот фрагмент на ключи, пароли и токены через Klarion перед записью файла.
- Просканируй изменённые файлы перед коммитом и заблокируй найденные секреты.
- Проверь файл `services/billing/client.py` через Klarion и покажи подавленные результаты.

## Похожие
- [REA](https://affpapa.org/nevibecode/mcp/rea.md) — MCP-сервер · ★ 392262
- [GitHub](https://affpapa.org/nevibecode/mcp/github.md) — MCP-сервер · ★ 33989
- [World Monitor](https://affpapa.org/nevibecode/mcp/world-monitor.md) — MCP-сервер · ★ 89609
- [Netdata](https://affpapa.org/nevibecode/mcp/netdata.md) — MCP-сервер · ★ 81163
- [Front-End Checklist](https://affpapa.org/nevibecode/mcp/front-end-checklist.md) — MCP-сервер · ★ 74569
- [Scrapling MCP Server](https://affpapa.org/nevibecode/mcp/scrapling-mcp-server.md) — MCP-сервер · ★ 89899

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md