Каталог MCP
KryptosAI/mcp-observatory

KryptosAI/mcp-observatory

MCP Observatory — CI и безопасность для MCP-серверов. Сканирует совместимость, находит уязвимости и дрейф схем, предотвращает регрессии. Полезен разработчикам и командам безопасности, использующим ...

README

13 инструментов

Версии

Установить сервер

The GitHub-native CI, SARIF, and security gate for MCP servers before agents depend on them.

Agents should not depend on tools nobody tests. MCP Observatory turns a local MCP check into release-gate evidence maintainers already understand: GitHub Actions, security findings, schema drift detection, PR reports, score badges, agent-accessible diagnostics, and GitHub Code Scanning SARIF.

Start with one server:

npx @kryptosai/mcp-observatory test npx -y my-mcp-server

Then convert the passing check into CI with Code Scanning:

npx @kryptosai/mcp-observatory setup-ci --all --command "npx -y my-mcp-server" --sarif

See the launch page, GitHub Code Scanning demo, and GitHub Code Scanning for MCP servers.

Two more fast paths:

Cloned this repo? Start here: CLONED_THIS.md. Want to contribute? Add one server to the MCP Target Registry or use the Agent Task Pack.

Add MCP CI in one command:

npx @kryptosai/mcp-observatory setup-ci --all --command "npx -y my-mcp-server"

Upload normalized MCP findings to GitHub Code Scanning when you want a security-native release gate:

Инструменты были проиндексированы: 11.09.2026

check_server

Используйте этот инструмент для тестирования конкретного MCP сервера перед установкой или после обновления. Запускает сервер по команде, проверяет все возможности и сохраняет артефакт запуска для будущего сравнения. Пример: check_server({ command: 'npx -y @modelcontextprotocol/server-everything' }). Используйте deep=true для вызова инструментов, security=true для анализа схем на уязвимости.

Параметры

argsstring[]
Additional arguments for the command.
commandstringобязательный
The command to launch the MCP server (e.g. 'npx -y @modelcontextprotocol/server-everything').
deepboolean
Also invoke safe tools to verify they execute.
securityboolean
Run security analysis on tool schemas.

ci_report

Генерирует отчёт о регрессии CI из артефактов выполнения.

Параметры

artifactsDirstring
Directory containing run artifacts. Defaults to .mcp-observatory/runs/

diff_runs

Находит изменения между двумя проверками сервера. Сравнивает два артефакта запуска и выявляет регрессии (то, что сломалось), восстановления (то, что было исправлено), расхождение схем (добавленные/удалённые/изменённые параметры инструментов) и изменения статуса шлюзов. Необходимо после обновления сервера.

Параметры

basestringобязательный
Path to the base run artifact JSON file.
formatenum
Output format: 'markdown' (default) or 'json'.
headstringобязательный
Path to the head run artifact JSON file.

get_history

Получает тренды health score для MCP серверов из истории выполнения.

Параметры

targetstring
Filter to a specific target ID.

get_last_run

Возвращает последний запуск Observatory для сервера, включая разрешение/отказ рукопожатия из локальной квитанции. Учетная запись не требуется.

Параметры

targetIdstringобязательный
The target ID to find the last run for (e.g. server name or command).

lock_verify

Проверяет, что работающие MCP-серверы всё ещё соответствуют ранее сохранённому lock-файлу. Обнаруживает расхождение схем, добавленные/удалённые инструменты и критические изменения.

Параметры

configstring
Path to MCP config file.

record

Используйте это, чтобы сохранить эталонное состояние работающего MCP-сервера. Записывает весь JSON-RPC трафик в файл кассеты, который можно воспроизвести офлайн (без сервера) или использовать для проверки, что будущие версии ничего не сломали. Как VCR для MCP.

Параметры

argsstring[]
Additional arguments for the command.
commandstringобязательный
The command to launch the MCP server.

replay

Используйте это для тестирования сервера без его запуска. Воспроизводит ранее записанную кассету в офлайн-режиме и выполняет все проверки на основе записанных ответов. Полезно в CI или когда живой сервер недоступен.

Параметры

cassettestringобязательный
Path to a cassette JSON file.

scan

Используйте для проверки работоспособности всех ваших MCP-серверов. Автоматически обнаруживает серверы из конфигурационных файлов Claude, подключается к каждому и проверяет корректность ответов tools/prompts/resources. Используйте с deep=true, чтобы также вызывать tools и подтверждать их выполнение. Возвращает статус pass/fail для каждого сервера.

Параметры

configstring
Path to a specific MCP config file. If omitted, scans default locations.
deepboolean
Also invoke safe tools to verify they execute.
securityboolean
Run security analysis on tool schemas.

score_server

Выполняет быструю оценку здоровья MCP-сервера. Запускает все проверки (возможности, вызов инструментов, безопасность) и возвращает оценку от 0 до 100 с буквенным рейтингом от A до F и детальным разбором по соответствию протоколу, качеству схемы, безопасности, надёжности и производительности.

Параметры

argsstring[]
Additional arguments for the command.
commandstringобязательный
The command to launch the MCP server.

suggest_servers

Используйте это при настройке проекта или когда сомневаетесь, какие MCP-серверы добавить. Сканирует рабочую директорию на наличие языков, фреймворков, баз данных и облачных провайдеров, перечисляет уже настроенные серверы и сверяется с реестром MCP, чтобы порекомендовать недостающие серверы.

Параметры

cwdstring
Working directory to scan for environment signals. Defaults to process.cwd().

verify

Используйте его после обновления сервера, чтобы убедиться, что ничего не сломалось. Подключается к работающему серверу, отправляет те же запросы из записанной кассеты и сравнивает ответы. Точно сообщает, что изменилось: добавленные инструменты, удалённые параметры, другая форма ответов.

Параметры

argsstring[]
Additional arguments for the command.
cassettestringобязательный
Path to a cassette JSON file.
commandstringобязательный
The command to launch the MCP server.

watch

Проверяет сервер и показывает изменения с последней проверки. Выполняет все проверки, сохраняет результат и сравнивает с предыдущим запуском для той же цели. Показывает регрессии, восстановления и отклонения схемы за один вызов.

Параметры

argsstring[]
Additional arguments for the command.
commandstringобязательный
The command to launch the MCP server.

Github Сайт сервера

Конфиг для установки сервера

{
  "command": "npx",
  "args": [
    "-y",
    "@kryptosai/mcp-observatory",
    "serve"
  ]
}

Нужен npx

Сервер запускается через npx
Без него ничего работать не будет.

Как установить npx

FAQ

Для чего этот сервер?

MCP Observatory проверяет другие MCP-серверы на ошибки, уязвимости и дрейф схем до того, как на них положатся AI-агенты. Он встраивается в CI как GitHub Action, генерирует SARIF-отчёты для Code Scanning, комментирует PRs и ведёт рейтинг безопасности. Платформенные команды используют его как автоматический гейт, чтобы не допускать в продакшн сломанные или небезопасные инструменты для агентов.

Что он умеет?

Сервер записывает трафик MCP-сервера в кассету и воспроизводит его офлайн, проверяет живой сервер: запускает, тестирует инструменты и промпты, оценивает безопасность и ставит оценку от 0 до 100. Сравнивает результаты проверок, находит регрессии и восстановления, отслеживает изменения с прошлым запуском. Сверяет сервер с lock-файлом, выявляет расхождения схем и сломанные изменения. Генерирует CI-отчеты, предлагает подходящие серверы по содержимому каталога, показывает историю и последний запуск, автоматически находит серверы в конфигах Claude.

Информация о сервере

Номер в рейтинге: #174
Звезд на Github: 146
Форков на Github: 13
Загрузок: 19 723
Язык реализации: HTML
Лицензия: MIT
Официальный сервер: Нет
Дата обновления данных: 09.09 в 00:07
Идентификатор: WJz5-sbQFmzveWhd
Категории: CI/CD и DevOps, Анализ кода, Безопасность, Инструменты для разработчиков, Наблюдаемость, Оркестрация агентов, Тестирование и QA, Тестирование на проникновение