prodlint — MCP-сервер для Claude Code: аудит и установка
prodlint проверяет код на проблемы безопасности, надёжности, производительности и качества AI. Подходит для аудита приложения перед выпуском.
claude mcp add prodlint -- npx -y prodlint-mcpЧто делает prodlint
prodlint запускает статический анализ без настройки и LLM. Он ищет захардкоженные секреты, отсутствующую аутентификацию, непроверенные входные данные, выдуманные импорты, ошибки в обработке исключений и другие проблемы. Всего заявлено 52 правила в категориях безопасности, надёжности, производительности и AI-качества.
Сервер подключается к агенту через npx -y prodlint-mcp, а проверка выполняется в проекте через MCP. Результаты можно использовать для разбора критичных находок, предупреждений и информационных сообщений. Поскольку запуск идёт через npx, среда должна уметь выполнять эту команду.
prodlint доступен для Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline, Zed и Gemini CLI.
Какие задачи решает
- найти секреты в исходном коде
- проверить API-маршруты на отсутствие аутентификации
- обнаружить импорты пакетов вне
package.json - выявить SQL-инъекции и небезопасные редиректы
- проверить необработанные промисы и запросы без ограничений
Примеры запросов агенту
- Проверь проект на проблемы безопасности с помощью
prodlint. - Просканируй код и объясни критичные находки, начиная с отсутствующей аутентификации.
- Запусти проверку prodlint и составь список исправлений для предупреждений и ошибок.
Как установить prodlint
Командой платформы
claude mcp add prodlint -- npx -y prodlint-mcpКомандой платформы
codex mcp add prodlint -- npx -y prodlint-mcpФайл настроек
{
"mcpServers": {
"prodlint": {
"command": "npx",
"args": [
"-y",
"prodlint-mcp"
]
}
}
}Файл настроек
{
"servers": {
"prodlint": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"prodlint-mcp"
]
}
}
}Командой платформы
gemini mcp add prodlint npx -y prodlint-mcpПо шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие
Вопросы о prodlint
Как установить prodlint в Claude Code?
Выполните claude mcp add prodlint -- npx -y prodlint-mcp.
Что делает prodlint?
Это MCP-сервер для статического анализа приложений. Он проверяет безопасность, надёжность, производительность и AI-качество кода по 52 правилам.
Нужна ли prodlint настройка или LLM?
Для анализа заявлен режим без настройки и без LLM. Сервер запускается через npx -y prodlint-mcp.
