mythos-agent — MCP-сервер для Claude Code: что делает и как установить
Ищет уязвимости в кодовой базе и проверяет цепочки атак через локальный протокол MCP. Помогает находить логические бреши до отправки кода в продакшен.
claude mcp add mythos-agent -- npx -y mythos-agentЧто делает mythos-agent
Сервер проводит аудит безопасности приложений, опираясь на статический анализ, проверку секретов и генерацию гипотез об ошибках логики. Он анализирует цепочки уязвимостей, когда мелкая ошибка в авторизации вместе с инъекцией приводит к утечке данных. Кроме точечного поиска сервер отслеживает структурные вариации известных CVE по коду проекта.
Внутри задействован конвейер из нескольких фаз: разведка входных точек и выдвижение гипотез с подтверждением риска через генерацию воспроизводимого сценария. Под капотом находится база из более чем 329 правил и встроенные сканеры. Для работы требуется Node.js от версии 20.
Автономный режим глубокого поиска hunt требует отдельного API-ключа одного из провайдеров (Anthropic, OpenAI или локальных Ollama и LM Studio). Без предварительной настройки через команду init сервер сможет выполнить лишь базовый запуск scan.
Какие задачи решает
- найти структурные варианты конкретных CVE в репозитории
- проверить цепочки уязвимостей от поиска до выгрузки данных
- сгенерировать сценарий воспроизведения найденной бреши
- выгрузить отчёт безопасности в формате SARIF или JSON
Примеры запросов агенту
- Запусти поиск уязвимостей в коде через mythos-agent
- Проверь проект на наличие вариантов CVE-2021-44228
- Спроси у mythos-agent, есть ли в проекте обход авторизации
Как установить mythos-agent
Командой платформы
claude mcp add mythos-agent -- npx -y mythos-agentКомандой платформы
codex mcp add mythos-agent -- npx -y mythos-agentФайл настроек
{
"mcpServers": {
"mythos-agent": {
"command": "npx",
"args": [
"-y",
"mythos-agent"
]
}
}
}Файл настроек
{
"servers": {
"mythos-agent": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"mythos-agent"
]
}
}
}Командой платформы
gemini mcp add mythos-agent npx -y mythos-agentПо шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие
Вопросы о mythos-agent
Как установить mythos-agent в Claude Code?
Выполните в терминале команду claude mcp add mythos-agent -- npx -y mythos-agent. Для запуска потребуется среда Node.js версии 20 или выше.
Что делает mythos-agent?
Сервер анализирует репозиторий, строит гипотезы об уязвимостях вроде состояний гонки или инъекций и связывает их в цепочки атак. Инструмент умеет предлагать исправления и формировать отчёты в форматах JSON, HTML или SARIF.
Нужен ли API-ключ для запуска проверок?
Для базовой команды scan ключ не нужен. Для полноценного автономного поиска hunt потребуется настроить доступ к Anthropic, OpenAI, Ollama или LM Studio через команду mythos-agent init.
