# MCP Safety Warden

Прокси проверяет MCP-инструменты, оценивает риск вызовов и ищет угрозы в сервере. Нужен для аудита и безопасного запуска MCP.

- MCP-сервер · `type=mcp` · Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline, Zed, Gemini CLI · ★ 8
- Автор: gautamvarmadatla
- Лицензия: не указана · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/gautamvarmadatla/mcpsafetywarden
- Обновлён: 2026-10-24
- HTML: https://affpapa.org/nevibecode/mcp/mcp-safety-warden

## Что делает

MCP Safety Warden работает как прокси перед другим MCP-сервером. Он профилирует поведение инструментов, сканирует аргументы и ответы, проверяет риск перед вызовом и отслеживает изменения сервера. Есть режим аудита: можно проверить сервер, которым вы не владеете, не выполняя его инструменты.

Проверки охватывают инъекцию промпта, подмену метаданных, доступ к credential-файлам, SSRF, обход путей и другие категории атак. Сервер анализирует исходники из GitHub, ищет секреты и опасные потоки данных, а при первом сканировании сохраняет SHA-256 для контроля изменений. Для анализа исходников заявлена поддержка Python и TypeScript/JavaScript.

В CLI есть 24 подкоманды, интерактивное меню риска, флаги `--json` и `--yes`. В установке используется `uvx`: если он недоступен, команда не запустит сервер.

## Требования
- Нужно: Python и uv (команды через uvx)

## Установка

### Claude Code (родная платформа)

**Командой платформы**
```bash
claude mcp add mcpsafetywarden -- uvx mcpsafetywarden
```
uvx запускает команду с именем пакета; если в README она другая — uvx --from mcpsafetywarden <команда>

### Codex

**Командой платформы**
```bash
codex mcp add mcp-safety-warden -- uvx mcpsafetywarden
```
uvx запускает команду с именем пакета; если в README она другая — uvx --from mcpsafetywarden <команда>

### Cursor

**Файл настроек**
Файл `.cursor/mcp.json`:
```json
{
    "mcpServers": {
        "mcp-safety-warden": {
            "command": "uvx",
            "args": [
                "mcpsafetywarden"
            ]
        }
    }
}
```
uvx запускает команду с именем пакета; если в README она другая — uvx --from mcpsafetywarden <команда>

### GitHub Copilot

**Файл настроек**
Файл `.vscode/mcp.json`:
```json
{
    "servers": {
        "mcp-safety-warden": {
            "type": "stdio",
            "command": "uvx",
            "args": [
                "mcpsafetywarden"
            ]
        }
    }
}
```
uvx запускает команду с именем пакета; если в README она другая — uvx --from mcpsafetywarden <команда>

### Gemini CLI

**Командой платформы**
```bash
gemini mcp add mcp-safety-warden uvx mcpsafetywarden
```
uvx запускает команду с именем пакета; если в README она другая — uvx --from mcpsafetywarden <команда>

## Когда брать
- проверить MCP-сервер без запуска его инструментов
- отфильтровать опасные аргументы перед вызовом
- выявить инъекцию промпта в ответах инструментов
- найти секреты и опасные потоки в исходниках
- отследить изменения схем и состава инструментов

## Примеры запросов агенту
- Проведи аудит подключённого MCP-сервера без вызова его инструментов.
- Проверь аргументы и ответы инструментов на инъекцию промпта, SSRF и доступ к credential-файлам.
- Сравни текущее состояние MCP-сервера с первым сканированием и сообщи об изменениях.

## Похожие
- [safety-scan](https://affpapa.org/nevibecode/skills/safety-scan.md) — скилл · 743 установки
- [ai-prompt-engineering-safety-review](https://affpapa.org/nevibecode/skills/ai-prompt-engineering-safety-review.md) — скилл · 10327 установок
- [safety-guard](https://affpapa.org/nevibecode/skills/safety-guard.md) — скилл · 4500 установок
- [Aletheia Runtime Safety & Scope Creep Filter](https://affpapa.org/nevibecode/mcp/aletheia-runtime-safety-scope-creep-filter.md) — MCP-сервер · ★ 12
- [skill-scanner](https://affpapa.org/nevibecode/skills/skill-scanner.md) — скилл · 3800 установок
- [skill-security-auditor](https://affpapa.org/nevibecode/skills/skill-security-auditor.md) — скилл · 785 установок

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md