К основному содержанию
MCP-сервер CX Codex

litmus — MCP-сервер для Claude Code: оценка MCP-серверов по шкале A–F

Проверяет MCP-серверы и скиллы по открытой поведенческой методике, ставит оценку от A до F. Локальная установка запускает полный набор проб, хостинговый вариант — только поиск по базе.

Установить в Claude Code · Командой платформы: удалённый сервер Все способы и платформы ↓
claude mcp add --transport http litmus https://polygraph.so/api/mcp
Открыть на GitHub

Что делает litmus

Сервер даёт шесть инструментов. check_server ищет опубликованную оценку сервера за секунду, без выполнения кода. run_litmus запускает полный тест: подключается как агент, снимает отпечаток инструментов, прогоняет четыре категории проб (C-02 требует Docker, без него оценка не выше B) и возвращает оценку с доказательствами на диске. run_skill_litmus проверяет скиллы статическим сканом. list_servers выдаёт список серверов с оценками, сортировка по убыванию. request_grade отправляет запрос на платную проверку сервера в базу polygraph.so. verify_attestation читает блокчейн-подтверждение оценки в EAS на Base.

Хостинговый endpoint https://polygraph.so/api/mcp открыт без установки и даёт три инструмента поиска — check_server, list_servers, request_grade. Stdio-вариант через npx -y @polygraphso/litmus ставит весь набор, включая run_litmus и run_skill_litmus, которые выполняют код проверяемого сервера. Для Claude Code есть плагин с двумя слэш-командами: /polygraph:grade <server> и /polygraph:check <server>. Репозиторий также содержит GitHub Action polygraphso/litmus@v1, который роняет сборку, если MCP-сервер или скилл получает D или F.

Какие задачи решает

  • проверить MCP-сервер перед установкой по открытой методике
  • поставить оценку A–F серверу или скиллу прямо из агента
  • найти серверы с опубликованными оценками, отсортированные по качеству
  • заблокировать сборку в CI, если зависимость получила D или F
  • прочитать блокчейн-подтверждение оценки в сети Base

Примеры запросов агенту

  • Проверь оценку сервера npm/@modelcontextprotocol/server-filesystem в базе polygraph.so
  • Запусти полный тест для github/owner/repo и верни оценку с доказательствами
  • Покажи список MCP-серверов с оценкой A, первые 10

Как установить litmus

1Командой платформы: удалённый сервер

claude mcp add --transport http litmus https://polygraph.so/api/mcp

2Командой платформы

claude mcp add --env POLYGRAPH_API_URL=<POLYGRAPH_API_URL> --env NEXT_PUBLIC_POLYGRAPH_NETWORK=<NEXT_PUBLIC_POLYGRAPH_NETWORK> --transport stdio litmus -- npx -y @polygraphso/litmus

Вместо <…> подставьте свои значения

По шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие

Вопросы о litmus

Как установить litmus в Claude Code?

Для хостингового варианта выполни claude mcp add --transport http litmus https://polygraph.so/api/mcp. Для полного набора инструментов: `claude mcp add --env POLYGRAPH_API_URL=<POLYGRAPH_API_URL> --env NEXT_PUBLIC_POLYGRAPH_NETWORK=<NEXT_PUBLIC_POLYGRAPH_NETWORK> --transport stdio litmus -- npx -y @polygraphso/litmus. Плагин ставится командами /plugin marketplace add polygraphso/litmus и /plugin install polygraph@polygraphso`.

Что делает litmus?

litmus проверяет MCP-серверы и скиллы по открытой поведенческой методике и ставит оценку от A до F. Хостинговый вариант ищет опубликованные оценки за секунду, stdio-вариант запускает полный тест с выполнением кода сервера и четырьмя категориями проб.

Нужен ли Docker для работы litmus?

Docker нужен для проверки C-02. Без него проба пропускается, а максимальная оценка ограничена B. Остальные три категории проб работают без Docker.

Похожие MCP-серверы

Все MCP-серверы по теме «Настройка агента: память, контекст, субагенты» →
cosmos-vulnerability-scanner trailofbits Ищет в модулях Cosmos SDK и контрактах CosmWasm уязвимости, из-за которых цепь останавливается или теряются средства. Пригодится перед запуском сети. CX Codex +1 5 300установок dependency-scan jwynia Скилл проверяет зависимости проекта на известные уязвимости и предлагает обновления до пропатченных версий. Пригодится перед релизом или когда нужно быстро оценить чужой репозиторий. CX Codex +1 355установок solidity-security Seth Hobson Скилл помогает писать и проверять Solidity-контракты с учётом типовых уязвимостей. Пригодится для аудита, DeFi и подготовки к профессиональной проверке. CX Codex 15 382установок ci-cd-security superagent-ai Читает YAML GitHub Actions и находит дыры в безопасности: опасные триггеры, права токена, инъекции. Ничего запускать не нужно. CX Codex +1 7 900установок agentic-actions-auditor trailofbits Проверяет рабочие процессы GitHub Actions с интеграцией ИИ-агентов на уязвимости и инъекции промптов. Помогает найти утечки контекста через переменные окружения и опасные триггеры. CX Codex +1 6 700установок security-engineer VoltAgent Community Настраивает DevSecOps-пайплайны, проверяет инфраструктуру на уязвимости и внедряет политики безопасности. Помогает при переходе к модели zero-trust и автоматизации комплаенса. 3 243установок

Спонсоры проекта

Компании, которые помогают держать аналитику открытой