К основному содержанию
MCP-сервер CX Codex

prodcheck — MCP-сервер для Claude Code: что делает и как установить

Предрелизный аудит перед деплоем в прод. Сервер передаёт модели 4,685 проверок по безопасности и надёжности кода с ИИ, сверяя проект по файлам и строкам.

Установить в Claude Code · Командой платформы Все способы и платформы ↓
claude mcp add prodcheck -- npx -y prodcheck
Открыть на GitHub

Что делает prodcheck

Сервер подключает к агенту базу из 101 чек-листа в шести доменах: от базовой авторизации до уязвимостей в коде, написанном языковыми моделями. Проект ориентирован на соло-фаундеров и небольшие команды без собственного отдела безопасности. Вместо абстрактных рекомендаций ассистент сканирует репозиторий и выдаёт отчёт с конкретными ссылками вида file:line.

Более 1,300 пунктов отведено под угрозы вокруг AI-агентов, вызовы инструментов и инъекции промптов. Проверки можно запускать через консольную утилиту npx prodcheck init либо доверить поиск MCP-серверу, отфильтровав блокеры релиза под используемый стек технологий в файл BLOCKERS.md с помощью ключа --gate.

Для работы потребуется локальный Node.js с утилитой npx, а проверка требует ручного контроля: если модель сомневается в найденном коде, она пометит пункт как UNKNOWN.

Какие задачи решает

  • найти критические блокеры релиза перед выкаткой в прод
  • проверить безопасность AI-агентов на уязвимости к prompt injection
  • сформировать список проверок под стек проекта в BLOCKERS.md
  • провести аудит аутентификации и авторизации без отдела безопасности

Примеры запросов агенту

  • Проверь проект через prodcheck и найди блокеры релиза с указанием файлов и строк
  • Сверь реализацию вызовов LLM с чек-листом безопасности AI в prodcheck
  • Отфильтруй проверки prodcheck под наш стек и сохрани критические пункты в BLOCKERS.md

Как установить prodcheck

Командой платформы

claude mcp add prodcheck -- npx -y prodcheck

По шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие

Вопросы о prodcheck

Как установить prodcheck в Claude Code?

Выполните команду claude mcp add prodcheck -- npx -y prodcheck. Сервер запускается через npx без предварительной ручной сборки.

Что делает prodcheck?

Он предоставляет модели доступ к 4,685 предрелизным проверкам в 101 чек-листе. Ассистент проверяет код на соответствие правилам безопасности, масштабирования и производительности.

Что нужно для работы сервера prodcheck?

В системе должен быть установлен Node.js с утилитой npx, через которую агент запускает пакет prodcheck.

Похожие MCP-серверы

Все MCP-серверы по теме «Безопасность» →
code-review-checklist davila7 Скилл ведёт ревьюера по шагам: контекст, функциональность, качество, безопасность, производительность и тесты. Пригодится на пул-реквестах и аудитах. 365установок audit-prep-assistant trailofbits Скилл готовит репозиторий к внешнему аудиту безопасности по чеклисту Trail of Bits. Помогает сформулировать цели проверки, прогнать статический анализ и собрать документацию. CX Codex +1 5 700установок thermo-nuclear-review cursor Скилл для глубокого анализа изменений в ветке: проверяет код на баги, нарушения функциональности, уязвимости безопасности и утечки фич-флагов. Нужен, когда нужна предельно внимательная ревью перед мёржем. CX Codex +1 2 700установок rust-review trailofbits Проводит аудит безопасности кода на Rust: ищет уязвимости в блоках unsafe, ошибки FFI, параллелизма и паники, вызывающие DoS. Пригодится при проверке библиотек и сервисов. CX Codex +1 2 000установок intended-vs-implemented phuryn Скилл сравнивает проектную документацию с реальным кодом и находит расхождения в проверках доступа или границах доверия. Пригодится при аудите кода от ИИ или ревью прав доступа. CX Codex +1 1 800установок production-code-audit sickn33 Скилл для комплексной проверки кода на уязвимости, ошибки и узкие места перед развёртыванием. Находит конкретные проблемы, предлагает исправления и проверяет результаты. CX Codex +1 1 200установок

Спонсоры проекта

Компании, которые помогают держать аналитику открытой