פיתוח · שרת MCP מרוחק

Skill Audit MCP

MCP server: static security scanner for MCP servers, agent skills & plugins. 17 attack patterns.

מה ה-MCP Registry מציין

הרשומה כפי שפורסמה ב-MCP Registry הרשמי (נקרא ב-4 באוקטובר 2026), בגרסה האחרונה.

שם במרשם
io.github.eltociear/skill-audit-mcp
גרסה
1.2.0
סטטוס
פעיל
קטגוריה
פיתוח
שכבת תעבורה
Streamable HTTP ו-stdio (תהליך מקומי)
חבילה
אימג' OCI (Docker)
פורסם
30 בספטמבר 2026
עודכן
30 בספטמבר 2026
מפרסם
eltociear (GitHub) · 6 שרתים עם דפים כאן
מרחב שמות
מרחב השמות אומת על ידי ה-MCP Registry דרך GitHub (github.com/eltociear) · איך
מאגר קוד
github.com/eltociear/skill-audit-mcp
מקור
הרשומה ב-API של המרשם

נקודות קצה מרוחקות

שכבת תעבורהURLכותרות מוצהרות
Streamable HTTPhttps://eltociear-skill-audit.hf.space/mcpאין

בדיקה חיה

האינדקס הזה התחבר לכל נקודת קצה מרוחקת וביקש את רשימת הכלים שלה. הבדיקה רק מתחברת ומבקשת את רשימת הכלים; היא לא מריצה כלים, לא מתחברת לחשבון ולא בודקת אבטחה.

זמין
כן (HTTP 200)
לחיצת יד
skill-audit 1.1.0 · פרוטוקול 2025-06-18
כלים שנמצאו
11: paid_catalogue, air_quality, geocode, earthquakes, public_holidays, country_indicator, elevation, web_search, read_url, audit_skill_text, audit_skill_url
תאריך הבדיקה
5 באוקטובר 2026

איך הבדיקה החיה עובדת

חבילות

מרשםחבילהגרסהשכבת תעבורהמשתני סביבה
אימג' OCI (Docker)ghcr.io/eltociear/skill-audit-mcp:mcp-1.2.0-stdioלא הוצהרו

איך מחברים את Skill Audit MCP

Skill Audit MCP הוא שרת MCP מרוחק: אין מה להתקין. נקודת הקצה שלו היא https://eltociear-skill-audit.hf.space/mcp, ב-Streamable HTTP. בעוזר שמקבל שרתי MCP מרוחקים (לרוב בהגדרה בשם מחברים, אינטגרציות או כלים) מוסיפים שרת חדש ומזינים את כתובת ה-URL הזו; בלקוח שמוגדר דרך קובץ מוסיפים אותו כשרת מרוחק (HTTP) עם אותה כתובת URL.

ברשומה במרשם לא מוצהרות כותרות. אם השרת דורש התחברות, לקוח שתומך בהרשאות MCP פותח את דף ההתחברות של השירות עצמו בחיבור הראשון.

אפשר גם להריץ אותו באופן מקומי מתוך אימג' של קונטיינר במרשם OCI כמו Docker Hub או GitHub Container Registry: ghcr.io/eltociear/skill-audit-mcp:mcp-1.2.0. הוא משתמש ב-MCP על גבי stdio, ולכן הלקוח מפעיל אותו כתוכנה ומתקשר איתו דרך קלט ופלט סטנדרטיים. כדי להריץ אותו צריך Docker או סביבת ריצה אחרת לקונטיינרים של OCI; ההפעלה היא עם docker run - הפקודה המקובלת היא docker run -i --rm ghcr.io/eltociear/skill-audit-mcp:mcp-1.2.0.

בפורמט ה-JSON של mcpServers, שלקוחות MCP רבים לדסקטופ ולעורכי קוד קוראים, הרשומה נראית כך (מצייני מקום בסוגריים זוויתיים):

{
  "mcpServers": {
    "skill-audit-mcp": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "ghcr.io/eltociear/skill-audit-mcp:mcp-1.2.0"
      ]
    }
  }
}

נגזר מהרשומה במרשם; הבדיקה החיה למעלה מראה רק אם נקודת הקצה השיבה. מה השרת עושה, ובאילו תנאים, נקבע על ידי המפרסם שלו; כדאי לבדוק את מאגר הקוד או את האתר שלו לפני שנותנים לו גישה לחשבונות או לקבצים שלך. איך מוסיפים שרת MCP לעוזר AI · לפני שמתחברים

עוד מ-eltociear (GitHub)

כל ה-6 ←
שרתהרצהנקודת קצה או חבילה
Contract Guard MCPEVM contract/token risk check + ERC20 approval (proxy, EIP-7702, unlimited-allowance). Zero deps.מקומי · stdioאימג' OCI (Docker): ghcr.io/eltociear/contract-guard-mcp:mcp-1.1.0
Repo Security Scanner - Malicious Code & Supply ChainAudit GitHub repos for malicious and supply-chain code before you depend on them.מרוחק · HTTPבדיקה חיה: נדרשת התחברותmcp.apify.com
Secrets Audit MCPDetects leaked secrets & API keys: 32+ provider rules (AWS, GitHub, Stripe, OpenAI…), zero deps.מקומי · stdioאימג' OCI (Docker): ghcr.io/eltociear/secrets-audit-mcp:1.0.1
Tokenguard MCPReal-world data for agents: air quality, geocoding, quakes, holidays, web search.מרוחק · HTTPבדיקה חיה: ✓ לחיצת ידeltociear-tokenguard.hf.space
URL to Clean Markdown for LLMs & RAGFetch URLs and return clean Markdown for RAG - nav, ads and boilerplate stripped.מרוחק · HTTPבדיקה חיה: נדרשת התחברותmcp.apify.com

עוד שרתים בקטגוריה פיתוח

כל ה-5,152 ←
שרתהרצהנקודת קצה או חבילה
SkarnScans AI coding sessions and assistant configs for leaked secrets and risky hooks; local, redacted.מקומי · stdionpm: @skarn-security/skarn
SkeletIQHand a released SkeletIQ architecture to a coding agent: brief, build order, drift check.מקומי · stdionpm: @skeletiq/mcp
SkeletongraphZero-LLM structural code retrieval for AI coding agents, served over MCP.מקומי · stdioPyPI: skeletongraph
SkifflyDeploy apps and databases on Skiffly: projects, services, deployments, logs, variables, domains.מרוחק · HTTPבדיקה חיה: נדרשת התחברותmcp.skiffly.dev
Skill Builder MCPSearch the skill-builder registry and auto-install skills for Claude Code, Cursor, and Codex.מקומי · stdionpm: @dmzagent/skill-builder-mcp
Skill of SkillsQuality-ranked, cross-platform directory of AI coding skills, plugins and MCP servers.מרוחק · HTTPבדיקה חיה: ✓ לחיצת ידskills.911fund.io
SKILL.md LintLint a SKILL.md for frontmatter, structure, secrets and size. All 6 tools free.מרוחק · HTTPבדיקה חיה: ✓ לחיצת ידmcp.moltlinestudio.com
SkillAgentSearch and fetch AI agent skills, rules files and MCP servers indexed from GitHub.מרוחק · HTTPבדיקה חיה: ✓ לחיצת ידskillagent.dev