"GITHUB_PERSONAL_ACCESS_TOKEN": "ghp_..." в файле .mcp.json, включенном в коммит, раскрывает ваш токен всем, кто может читать репозиторий, а npx -y @modelcontextprotocol/server-github без версии запускает последнюю опубликованную версию каждый раз, когда редактор запускает сервер. Этот навык находит такие и еще восемь типов ошибок в конфигурациях MCP перед коммитом или загрузкой конфигурации и объясняет, как исправить каждую из них.

Ваш агент запускает сканер для конфигураций MCP: Claude Code (.mcp.json, ~/.claude.json, манифесты плагинов), Claude Desktop, Cursor (.cursor/mcp.json), VS Code (.vscode/mcp.json с разделами servers и inputs), Windsurf, Cline, Roo Code и Gemini CLI (.gemini/settings.json). Он поддерживает комментарии и завершающие запятые, распознает синтаксис переменных каждого клиента (${VAR}, ${env:VAR}, ${input:id}, $VAR) и раскрывает обертки cmd /c, sh -c и powershell -Command, чтобы увидеть настоящую команду. Он никогда не запускает серверы, не устанавливает пакеты и ни к чему не подключается. Результат проверки: BLOCK, REVIEW или NOT FLAGGED с указанием файла, строки, причины и более безопасного подхода. Секреты никогда не выводятся.

Что проверяется

BLOCK (исправить перед передачей)

• M01: API-ключи, токены, пароли и учетные данные Bearer, записанные в env, заголовках, args, URL или настройках OAuth

• M02: удаленные серверы по незащищенным http:// или ws:// (кроме localhost, частных адресов и Tailscale)

• M03: серверная команда, передающая загруженные данные по конвейеру в оболочку (curl | bash, iwr | iex)

• M04: серверы Docker с --privileged, SYS_ADMIN, --pid=host, смонтированным корнем / хоста или сокетом Docker

REVIEW (проверить перед выпуском)

• M11: пакеты npx, uvx, pipx, bunx и pnpm dlx или образы Docker без точной версии либо с @latest

• M12: серверы, устанавливаемые из git-репозитория, сокращенной записи GitHub owner/repo или URL архива tarball без хеша коммита

• M13: серверы файловой системы или монтирования контейнеров с доступом к /, корню диска или домашней папке

• M14: списки autoApprove или alwaysAllow со значением * либо инструментами записи и выполнения, а также trust: true в Gemini CLI

• M15: отключенные проверки TLS (NODE_TLS_REJECT_UNAUTHORIZED=0, --ignore-https-errors и подобные параметры)

• M16: серверы, запускаемые с sudo, doas или runas

Что входит в комплект

• Сканер (Python 3.9+, только стандартная библиотека)

• Справочник правил с объяснениями и более безопасным подходом для каждого правила

• Небезопасный и безопасный примеры проектов (конфигурации Claude Code, Cursor, VS Code, Roo Code и Gemini CLI), а также фактический отчет сканера по небезопасному примеру

Ограничения

Сканер читает каждую конфигурацию в исходном виде: значения, подставляемые позже (переменные окружения, env-файлы, вводы VS Code, экран настроек клиента), правила подтверждения в других файлах, конфигурации TOML или YAML, например config.toml Codex, и поведение собственного кода сервера не проверяются. NOT FLAGGED не гарантирует отсутствие проблем.

Содержимое

Один ZIP-архив с 16 файлами: SKILL.md, сканер в scripts/ (3 файла Python), references/rules.md (все правила с объяснениями и более безопасными подходами) и examples/ (10 файлов примеров и report.md, фактический отчет сканера по небезопасному примеру).

Как использовать: Это навык для агента: папка с файлом SKILL.md и скриптами Python, которые может запускать ИИ-агент для программирования, например Claude Code, Cursor или Codex CLI. Распакуйте архив в папку навыков вашего агента (для Claude Code: ~/.claude/skills/), затем попросите агента проверить проект. Скрипты также можно запускать отдельно с Python 3.9 или новее, без установки дополнительных компонентов. Они только читают ваши файлы: доступа к сети нет, данные никуда не отправляются.