אחרים · שרת MCP מקומי
Secret Scanner
Scans files for leaked secrets and API keys.
מה ה-MCP Registry מציין
הרשומה כפי שפורסמה ב-MCP Registry הרשמי (נקרא ב-4 באוקטובר 2026), בגרסה האחרונה.
- שם במרשם
io.github.4hmetuyar/secret-scanner- גרסה
- 0.2.10
- סטטוס
- פעיל
- קטגוריה
- אחרים
- שכבת תעבורה
- stdio (תהליך מקומי)
- חבילה
- npm
- פורסם
- 2 באוקטובר 2026
- עודכן
- 2 באוקטובר 2026
- מפרסם
- 4hmetuyar (GitHub) · 26 שרתים עם דפים כאן
- מרחב שמות
- מרחב השמות אומת על ידי ה-MCP Registry דרך GitHub (github.com/4hmetuyar) · איך
- מאגר קוד
- github.com/GuardBee/guardbee-mcp (תיקייה packages/secret-scanner)
- מקור
- הרשומה ב-API של המרשם
חבילות
| מרשם | חבילה | גרסה | שכבת תעבורה |
|---|---|---|---|
| npm | @guardbee/mcp-secret-scanner | 0.2.10 | stdio |
איך מחברים את Secret Scanner
Secret Scanner רץ באופן מקומי מתוך חבילת Node.js שפורסמה במרשם npm: @guardbee/mcp-secret-scanner, גרסה 0.2.10. הוא משתמש ב-MCP על גבי stdio, ולכן הלקוח מפעיל אותו כתוכנה ומתקשר איתו דרך קלט ופלט סטנדרטיים. כדי להריץ אותו צריך Node.js; לקוחות מפעילים אותו בדרך כלל עם npx - הפקודה המקובלת היא npx -y @guardbee/mcp-secret-scanner@0.2.10.
בפורמט ה-JSON של mcpServers, שלקוחות MCP רבים לדסקטופ ולעורכי קוד קוראים, הרשומה נראית כך (מצייני מקום בסוגריים זוויתיים):
{
"mcpServers": {
"secret-scanner": {
"command": "npx",
"args": [
"-y",
"@guardbee/mcp-secret-scanner@0.2.10"
]
}
}
}נגזר מהרשומה במרשם, ולא נבדק כאן. מה השרת עושה, ובאילו תנאים, נקבע על ידי המפרסם שלו; כדאי לבדוק את מאגר הקוד או את האתר שלו לפני שנותנים לו גישה לחשבונות או לקבצים שלך. איך מוסיפים שרת MCP לעוזר AI · לפני שמתחברים
עוד מ-4hmetuyar (GitHub)
| שרת | הרצה |
|---|---|
| Memory Poisoning ScannerScans agent code for untrusted input poisoning persistent cross-session memory. | מקומי · stdio |
| Model ScannerScans ML model files (PyTorch, safetensors, Keras, ONNX) for supply-chain risks. | מקומי · stdio |
| Oauth AuditorScans MCP server auth code for OAuth 2.1 anti-patterns: token passthrough, missing audience. | מקומי · stdio |
| Prompt Injection ScannerScans RAG content/scraped pages for indirect prompt injection. | מקומי · stdio |
| Prompt Leak ScannerCatches leaked credentials and PII in outbound LLM prompts. | מקומי · stdio |
| Rug Pull DetectorBaselines an MCP server's tools and detects tool-definition changes after approval. | מקומי · stdio |
| Security ProxyMCP gateway: many servers, one policy, lethal-trifecta blocking, PII masking, audit log. | מקומי · stdio |
| Security SuiteBundle of secret-scanner, dependency-auditor, ssl-inspector, and dns-intelligence. | מקומי · stdio |
| Slopsquat ScannerChecks declared npm/PyPI dependencies against real registries to catch slopsquatting. | מקומי · stdio |
| Tool Poisoning ScannerScans MCP tool definitions for hidden instructions and confused-deputy sinks. | מקומי · stdio |
| Toxic Flow AuditorFinds lethal-trifecta toxic flows in MCP tool catalogs: untrusted input, sensitive data, egress. | מקומי · stdio |
| Unbounded Consumption AuditorScans LLM/agent code for Unbounded Consumption / denial-of-wallet risks (OWASP LLM Top 10 2026 #6) | מקומי · stdio |
עוד שרתים בקטגוריה אחרים
| שרת | הרצה |
|---|---|
| Secop MCP ServerConsulta contratación pública de Colombia (SECOP I y II) desde datos.gov.co. | מקומי · stdio |
| Secret Hygiene MCPCount secret-like patterns in bounded local files without returning values, keys, paths,... | מקומי · stdio |
| Secret Safe EnvWrite secrets into.env without the agent ever seeing the value - Windows masked dialog (繁中 UI) | מקומי · stdio |
| Secret ScanCheck text for leaked credentials before an agent writes or commits it. Runs locally. | מקומי · stdio |
| Secret ScannerScan configs, files, or text for leaked secrets and obvious misconfigurations. Nothing stored. | מרוחק · HTTPבדיקה חיה: ✗ אין לחיצת יד |
| SecretcarouselAgent-first secrets vault. Store, rotate, and share credentials from chat. 20 tools. | מרוחק ומקומי · SSE ו-stdioבדיקה חיה: ✓ SSE זמין |
| Secrets-LEDetect hardcoded secrets in source and config. Reports masked previews, never the values. | מקומי · stdio |
| Sector PulseLive US sector rotation: 30 sector baskets ranked every session, versioned rosters, daily record. | מרוחק · HTTPבדיקה חיה: ✓ לחיצת יד |