Каталог MCP
willianpinho/mcp-gateway-scan

willianpinho/mcp-gateway-scan

Name: willianpinho/mcp-gateway-scan
Availability: InStock
Author: willianpinho

MCP сервер для сканирования продакшен-готовности agent-шлюзов — читает код и конфиги, оценивает по 7 измерениям (авторизация, устойчивость к сбоям, цепочка поставок, наблюдаемость, расходы, секреты...

Github NPM Сайт сервера

README

1 инструмент

Версии

Установить сервер

mcp-gateway-scan

Read-only static scanner for MCP / agent-gateway production-readiness anti-patterns. Point it at a repo, get a 7-dimension red/yellow/green score in seconds.

Built by the team behind the Provenwright MCP Gateway Readiness Audit — a full cited audit with evidence index, scored gap matrix, and 90-day roadmap. Full audit: provenwright.com/audit

npx mcp-gateway-scan ./path/to/your/gateway

It scans your code and config for the failure modes that turn an MCP gateway from a demo into an incident — authorization decided by the model, error handlers that fail open, unpinned supply chains, dark traces, unbounded spend, inline secrets, and missing operational levers — and prints exactly where each one lives.

100% read-only. It only reads files. It never executes your code, never makes network calls, and never prints a secret value — for inline-secret hits it reports the location only (<file:line>), with the value redacted.

Install

# one-off
npx mcp-gateway-scan <path>

# or global
pnpm add -g mcp-gateway-scan
mcp-gateway-scan <path>

Инструменты были проиндексированы: 18.10.2026

scan_gatewayтолько чтение

Статическое сканирование репозитория/директории в режиме только для чтения по 7 измерениям готовности к шлюзу (RBAC, fail-close, фиксация цепочки поставок, наблюдаемость, маршрутизация/стоимость, секреты, готовность к production). Возвращает сводку по каждому измерению 🟢🟡🔴 и структурированный результат. Никогда не выполняет целевой код; значения секретов скрыты (только местоположение, никогда само значение).

Сканировать MCP / agent-gateway на предмет антипаттернов, препятствующих готовности к production

Параметры

ciboolean
Если true, также сообщает вердикт CI-гейта (при любом RED он будет считаться проваленным).
pathstringобязательный
Путь к репозиторию или каталогу для сканирования (обязательно).

`0.2.0`основная	23.06.2026
`0.1.1`	10.06.2026
`0.1.0`	10.06.2026

Выберите клиент, чтобы установить willianpinho/mcp-gateway-scan:

Любой клиент

Конфиг добавления MCP сервера стандартный, обычно он не меняется вообще, поэтому подходит практически к любому ИИ клиенту, поддерживающему MCP.

{
  "mcpServers": {
    "willianpinho-mcp-gateway-scan-e5cee6xvty": {
      "command": "npx",
      "args": [
        "-y",
        "mcp-gateway-scan",
        "mcp"
      ]
    }
  }
}

Cursor

Перейдите по ссылке и сервер автоматически будет добавлен в Cursor. Либо откройте/создайте файл ~/.cursor/mcp.json(%USERPROFILE%\.cursor\mcp.json на Windows) и добавьте конфиг сервера:

{
  "mcpServers": {
    "willianpinho-mcp-gateway-scan-e5cee6xvty": {
      "command": "npx",
      "args": [
        "-y",
        "mcp-gateway-scan",
        "mcp"
      ]
    }
  }
}

VS Code

Создайте .vscode/mcp.json в проекте (ключ верхнего уровня — servers):

{
  "servers": {
    "willianpinho-mcp-gateway-scan-e5cee6xvty": {
      "type": "stdio",
      "command": "npx",
      "args": [
        "-y",
        "mcp-gateway-scan",
        "mcp"
      ]
    }
  }
}

Либо добавьте сервер через терминал:

code --add-mcp "{\"name\":\"willianpinho-mcp-gateway-scan-e5cee6xvty\",\"type\":\"stdio\",\"command\":\"npx\",\"args\":[\"-y\",\"mcp-gateway-scan\",\"mcp\"]}"

Claude Desktop

Откройте Settings → Developer → Edit Config — это откроет файл claude_desktop_config.json:

macOS: ~/Library/Application Support/Claude/claude_desktop_config.json
Windows: %APPDATA%\Claude\claude_desktop_config.json

Впишите сервер и полностью перезапустите Claude Desktop:

{
  "mcpServers": {
    "willianpinho-mcp-gateway-scan-e5cee6xvty": {
      "command": "npx",
      "args": [
        "-y",
        "mcp-gateway-scan",
        "mcp"
      ]
    }
  }
}

Claude Code

Добавьте сервер одной командой в терминале:

claude mcp add willianpinho-mcp-gateway-scan-e5cee6xvty -- npx -y mcp-gateway-scan mcp

Либо через JSON-конфиг:

claude mcp add-json willianpinho-mcp-gateway-scan-e5cee6xvty "{\"command\":\"npx\",\"args\":[\"-y\",\"mcp-gateway-scan\",\"mcp\"]}"

Codex

Добавьте сервер командой в терминале:

codex mcp add willianpinho-mcp-gateway-scan-e5cee6xvty -- npx -y mcp-gateway-scan mcp

Либо вручную в ~/.codex/config.toml(%USERPROFILE%\.codex\config.toml на Windows):

[mcp_servers.willianpinho-mcp-gateway-scan-e5cee6xvty]
command = "npx"
args = ["-y", "mcp-gateway-scan", "mcp"]

Perplexity

MCP доступен подписчикам Perplexity Pro / Max / Enterprise. Локальные серверы — только в приложении для macOS.

Откройте Настройки аккаунта → Connectors.
Установите вспомогательное приложение PerplexityXPC (один раз).
Нажмите Add Connector → вкладка Simple.
В поле Server Name укажите willianpinho/mcp-gateway-scan, а в поле команды запуска — строку ниже:

npx -y mcp-gateway-scan mcp

Нажмите Save и дождитесь статуса Running.

Windsurf

Откройте Windsurf Settings → Cascade → MCP Servers или отредактируйте файл ~/.codeium/windsurf/mcp_config.json:

{
  "mcpServers": {
    "willianpinho-mcp-gateway-scan-e5cee6xvty": {
      "command": "npx",
      "args": [
        "-y",
        "mcp-gateway-scan",
        "mcp"
      ]
    }
  }
}

Cline

В панели Cline нажмите иконку MCP Servers → Configure → Configure MCP Servers (или отредактируйте ~/.cline/mcp.json) и добавьте сервер:

{
  "mcpServers": {
    "willianpinho-mcp-gateway-scan-e5cee6xvty": {
      "command": "npx",
      "args": [
        "-y",
        "mcp-gateway-scan",
        "mcp"
      ],
      "disabled": false,
      "autoApprove": []
    }
  }
}

Continue

Создайте файл в .continue/mcpServers/ (например willianpinho-mcp-gateway-scan-e5cee6xvty.yaml) или добавьте блок в config.yaml. MCP работает только в режиме agent:

mcpServers:
  - name: willianpinho-mcp-gateway-scan-e5cee6xvty
    command: npx
    args:
      - "-y"
      - "mcp-gateway-scan"
      - "mcp"

Zed

Выполните agent: add context server или откройте настройки (zed: open settings file) и добавьте сервер в объект context_servers:

{
  "context_servers": {
    "willianpinho-mcp-gateway-scan-e5cee6xvty": {
      "command": "npx",
      "args": [
        "-y",
        "mcp-gateway-scan",
        "mcp"
      ]
    }
  }
}

Конфиг для установки сервера

{
  "command": "npx",
  "args": [
    "-y",
    "mcp-gateway-scan",
    "mcp"
  ]
}

Нужен npx

Сервер запускается через npx
Без него ничего работать не будет.

Как установить npx

Информация о сервере

Номер в рейтинге: #197
Звезд на Github: 2
Форков на Github: 0
Загрузок: 1 238
Язык реализации: TypeScript
Лицензия: MIT
Официальный сервер: Нет
Дата обновления данных: 19.10 в 09:07
Идентификатор: btYPq0XckCR-4qVM
Категории: Анализ кода, Инструменты для разработчиков, Кибербезопасность

Похожие MCP-сервера

alberthild/shieldapi-mcp

от alberthild

MCP-сервер для безопасности AI-агентов: детекция промпт-инъекций, сканирование навыков на уязвимости цепочки поставок, проверка URL, паролей, email и IP. Бесплатно 10 вызовов в день без регистрации...

muhannad-hash/mcp-shield

от muhannad-hash

mcp-shield - сканер безопасности MCP-серверов, выявляющий бэкдоры, утечки данных, инъекции промптов и риски цепочки поставок. Позволяет аудировать npm-пакеты или локальные директории перед подключе...

123Ergo/unphurl-mcp

от 123ergo

Unphurl: MCP сервер для анализа URL по 7 измерениям: редиректы, подделка брендов, возраст, SSL/TLS, парковка, структура, DNS. С оценкой риска 0-100. Полезен AI-агентам и разработчикам для проверки ссылок.

snyk/studio-mcp

официальный

от snyk

MCP-сервер Snyk интегрирует сканирование безопасности в AI-инструменты. Запускает SCA, SAST, IaC-проверки и возвращает уязвимости. Полезен для DevSecOps-пайплайнов. Управляется через `snyk mcp`.

inkog-io/inkog-mcp

от inkog-io

Inkog MCP сервер — это инструмент безопасности для AI-агентов. Сканирует код на уязвимости и логические ошибки, проверяет декларации AGENTS.md, аудит multi-agent системы. Работает внутри Claude, Cu...

piiiico/proof-of-commitment

от piiiico

MCP-сервер для оценки рисков цепочки поставок пакетов (npm, PyPI, Rust, Go) через поведенческие сигналы: единственный издатель, давность, частота релизов. Помогает DevSecOps выявить скрытые угрозы ...