К основному содержанию
MCP-сервер CX Codex

SPARDA — MCP-сервер для Claude Code: что делает и как установить

Локальный инструмент верификации бэкенда для ИИ-агентов. Строит граф поведения маршрутов и блокирует правки, если агент снял проверку прав или сломал инвариант.

Установить в Claude Code · Командой платформы Все способы и платформы ↓
claude mcp add --env SPARDA_FLYWHEEL=<SPARDA_FLYWHEEL> --env SPARDA_RECORD_SEQUENCES=<SPARDA_RECORD_SEQUENCES> --transport stdio sparda -- npx -y sparda-mcp
Открыть на GitHub

Что делает SPARDA

SPARDA компилирует маршруты, запросы к базе данных и мутации состояния в единый граф поведения — Unified Behavior Graph (.sparda/ubg.json). Инструмент нативно разбирает приложения на Express, FastAPI, Flask, Next.js, NestJS и Medusa. Для других фреймворков предусмотрен импорт схем OpenAPI.

В цикле разработки команда gate сравнивает состояния графа до и после изменений. Если ИИ-агент упростил код и убрал проверку авторизации вроде requireAdmin, утилита завершает работу с кодом ошибки 2. Хук PostToolUse в Claude Code моментально останавливает генерацию правок. Для пайплайнов деплоя команда apocalypse формирует отчёт в формате SARIF.

Для запуска требуется среда Node.js версии 18 или новее. Анализ выполняется полностью на вашей машине: никаких вызовов внешних API или облачных сервисов. При неполном охвате кодовой базы инструмент выдаёт статус PROVEN (PARTIAL) или PREMISE NOT VERIFIED, исключая ложные отчёты об успешной проверке.

Какие задачи решает

  • Предотвратить случайное удаление проверок доступа при правках ИИ
  • Остановить цикл редактирования агента при поломке инвариантов бэкенда
  • Построить детерминированный граф поведения маршрутов и мутаций
  • Проверить безопасность изменений перед деплоем через CI-гейт

Примеры запросов агенту

  • Запусти проверку apocalypse и убедись, что правки не сломали инварианты бэкенда
  • Собери Unified Behavior Graph для проекта через команду ubg
  • Выполни prove и покажи вердикт верификации с покрытием маршрутов

Как установить SPARDA

Командой платформы

claude mcp add --env SPARDA_FLYWHEEL=<SPARDA_FLYWHEEL> --env SPARDA_RECORD_SEQUENCES=<SPARDA_RECORD_SEQUENCES> --transport stdio sparda -- npx -y sparda-mcp

Вместо <…> подставьте свои значения

По шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие

Вопросы о SPARDA

Как установить SPARDA в Claude Code?

Выполните команду claude mcp add sparda-mcp -- npx -y sparda-mcp. Если требуются переменные окружения, запустите `claude mcp add --env SPARDA_FLYWHEEL=<SPARDA_FLYWHEEL> --env SPARDA_RECORD_SEQUENCES=<SPARDA_RECORD_SEQUENCES> --transport stdio sparda -- npx -y sparda-mcp`.

Что делает SPARDA?

Сервер переводит код бэкенда в статический граф поведения и проверяет безопасность правок. Он выявляет снятые гарды, незащищённые эндпоинты и нарушения атомарности без обращения к внешним нейросетям.

Какие фреймворки поддерживаются из коробки?

Инструмент нативно работает с Express, FastAPI, Flask, Next.js, NestJS и Medusa. Любой другой стек можно проверить, передав спецификацию OpenAPI.

Похожие MCP-серверы

Все MCP-серверы по теме «Безопасность» →
REA morluto Инспектирует скомпилированные программы, сборки Electron и JavaScript прямо через ИИ-агента. Помогает понять логику чужих функций без исходного кода. CX Codex +1 ★ 392 262звёзд репо World Monitor koala73 Подключает к агенту глобальный мониторинг событий: военные конфликты, биржевые сводки, энергетику и кибербезопасность. Пригодится для анализа геополитических и рыночных рисков прямо в чате. CX Codex +1 ★ 89 609звёзд репо mcp kubeshark MCP-сервер подключает данные о сетевом трафике Kubernetes к ИИ-агенту. Подходит для расследования сбоев, анализа API и поиска причин ошибок. CX Codex +1 ★ 12 110звёзд репо Robin: AI-Powered Dark Web OSINT apurvsinghgautam MCP-сервер для OSINT-расследований в дарквебе через Tor. Направляет запросы к поисковикам onion-сети, собирает страницы и формирует итоговую сводку через языковую модель. CX Codex +1 ★ 7 718звёзд репо jshookmcp vmoranv Сервер помогает агенту исследовать JavaScript-приложения: перехватывать сетевой трафик, разбирать WASM и анализировать работу кода в браузере. CX Codex +1 ★ 2 066звёзд репо OpenOSINT OpenOSINT Запускает 21 OSINT-инструмент для проверки доменов, IP-адресов, утечек и DNS прямо через запросы к модели. Пригодится при расследовании инцидентов и аудите внешнего периметра. CX Codex +1 ★ 1 816звёзд репо

Спонсоры проекта

Компании, которые помогают держать аналитику открытой