shipcheck-mcp

👁 npm version
👁 ci
👁 MCP Registry
👁 Shipcheck Action

MCP-сервер, который позволяет ИИ-агентам для написания кода запускать Shipcheck в локальных репозиториях JavaScript и TypeScript.

Shipcheck сканирует приложения, созданные ИИ, на наличие рисков при запуске, таких как открытые переменные окружения, которые выглядят как приватные, неподписанные вебхуки Stripe, отсутствие подтверждений правил Supabase/Firebase, отладочные маршруты, отсутствие защитных механизмов использования ИИ, отсутствие CI, незакрепленные зависимости и скудная документация по релизу.

Страница инструмента: https://tatelyman.github.io/tate-web-services/shipcheck.html

Официальный реестр MCP: https://registry.modelcontextprotocol.io/v0/servers?search=shipcheck

Демо-репозиторий с оповещениями сканирования кода GitHub: https://github.com/TateLyman/shipcheck-demo-ai-app

Установка

Запустите напрямую с помощью npx:

npx --yes shipcheck-mcp

Related MCP server: GitGuardian MCP Server

Конфигурация MCP

Добавьте этот сервер в MCP-клиент, поддерживающий серверы stdio:

{
 "mcpServers": {
 "shipcheck": {
 "command": "npx",
 "args": ["--yes", "--package", "shipcheck-mcp", "shipcheck-mcp"]
 }
 }
}

Инструмент

scan_repository

{
 "root": ".",
 "format": "markdown",
 "failOn": "medium",
 "strict": true
}

Форматы: text, markdown, json или sarif.

Уровни серьезности: info, low, medium или high.

Shipcheck — это инструмент для защитного статического анализа, а не для тестирования на проникновение. Запускайте его только в репозиториях, которыми вы владеете или на проверку которых у вас есть разрешение.

Разработка

npm install
npm run check

Maintenance

Resources

• NPM Package
• GitHub Repository
Need Help?Related Servers

Tools

• scan_repositoryB