פיתוח · שרת MCP מרוחק
Skill Audit MCP
MCP server: static security scanner for MCP servers, agent skills & plugins. 17 attack patterns.
מה ה-MCP Registry מציין
הרשומה כפי שפורסמה ב-MCP Registry הרשמי (נקרא ב-4 באוקטובר 2026), בגרסה האחרונה.
- שם במרשם
io.github.eltociear/skill-audit-mcp- גרסה
- 1.2.0
- סטטוס
- פעיל
- קטגוריה
- פיתוח
- שכבת תעבורה
- Streamable HTTP ו-stdio (תהליך מקומי)
- חבילה
- אימג' OCI (Docker)
- פורסם
- 30 בספטמבר 2026
- עודכן
- 30 בספטמבר 2026
- מפרסם
- eltociear (GitHub) · 6 שרתים עם דפים כאן
- מרחב שמות
- מרחב השמות אומת על ידי ה-MCP Registry דרך GitHub (github.com/eltociear) · איך
- מאגר קוד
- github.com/eltociear/skill-audit-mcp
- מקור
- הרשומה ב-API של המרשם
נקודות קצה מרוחקות
| שכבת תעבורה | URL | כותרות מוצהרות |
|---|---|---|
| Streamable HTTP | https://eltociear-skill-audit.hf.space/mcp | אין |
בדיקה חיה
האינדקס הזה התחבר לכל נקודת קצה מרוחקת וביקש את רשימת הכלים שלה. הבדיקה רק מתחברת ומבקשת את רשימת הכלים; היא לא מריצה כלים, לא מתחברת לחשבון ולא בודקת אבטחה.
- זמין
- כן (HTTP 200)
- לחיצת יד
- skill-audit 1.1.0 · פרוטוקול 2025-06-18
- כלים שנמצאו
- 11:
paid_catalogue,air_quality,geocode,earthquakes,public_holidays,country_indicator,elevation,web_search,read_url,audit_skill_text,audit_skill_url - תאריך הבדיקה
- 5 באוקטובר 2026
חבילות
| מרשם | חבילה | גרסה | שכבת תעבורה |
|---|---|---|---|
| אימג' OCI (Docker) | ghcr.io/eltociear/skill-audit-mcp:mcp-1.2.0 | - | stdio |
איך מחברים את Skill Audit MCP
Skill Audit MCP הוא שרת MCP מרוחק: אין מה להתקין. נקודת הקצה שלו היא https://eltociear-skill-audit.hf.space/mcp, ב-Streamable HTTP. בעוזר שמקבל שרתי MCP מרוחקים (לרוב בהגדרה בשם מחברים, אינטגרציות או כלים) מוסיפים שרת חדש ומזינים את כתובת ה-URL הזו; בלקוח שמוגדר דרך קובץ מוסיפים אותו כשרת מרוחק (HTTP) עם אותה כתובת URL.
ברשומה במרשם לא מוצהרות כותרות. אם השרת דורש התחברות, לקוח שתומך בהרשאות MCP פותח את דף ההתחברות של השירות עצמו בחיבור הראשון.
אפשר גם להריץ אותו באופן מקומי מתוך אימג' של קונטיינר במרשם OCI כמו Docker Hub או GitHub Container Registry: ghcr.io/eltociear/skill-audit-mcp:mcp-1.2.0. הוא משתמש ב-MCP על גבי stdio, ולכן הלקוח מפעיל אותו כתוכנה ומתקשר איתו דרך קלט ופלט סטנדרטיים. כדי להריץ אותו צריך Docker או סביבת ריצה אחרת לקונטיינרים של OCI; ההפעלה היא עם docker run - הפקודה המקובלת היא docker run -i --rm ghcr.io/eltociear/skill-audit-mcp:mcp-1.2.0.
בפורמט ה-JSON של mcpServers, שלקוחות MCP רבים לדסקטופ ולעורכי קוד קוראים, הרשומה נראית כך (מצייני מקום בסוגריים זוויתיים):
{
"mcpServers": {
"skill-audit-mcp": {
"command": "docker",
"args": [
"run",
"-i",
"--rm",
"ghcr.io/eltociear/skill-audit-mcp:mcp-1.2.0"
]
}
}
}נגזר מהרשומה במרשם; הבדיקה החיה למעלה מראה רק אם נקודת הקצה השיבה. מה השרת עושה, ובאילו תנאים, נקבע על ידי המפרסם שלו; כדאי לבדוק את מאגר הקוד או את האתר שלו לפני שנותנים לו גישה לחשבונות או לקבצים שלך. איך מוסיפים שרת MCP לעוזר AI · לפני שמתחברים
עוד מ-eltociear (GitHub)
| שרת | הרצה |
|---|---|
| Contract Guard MCPEVM contract/token risk check + ERC20 approval (proxy, EIP-7702, unlimited-allowance). Zero deps. | מקומי · stdio |
| Repo Security Scanner - Malicious Code & Supply ChainAudit GitHub repos for malicious and supply-chain code before you depend on them. | מרוחק · HTTPבדיקה חיה: נדרשת התחברות |
| Secrets Audit MCPDetects leaked secrets & API keys: 32+ provider rules (AWS, GitHub, Stripe, OpenAI…), zero deps. | מקומי · stdio |
| Tokenguard MCPReal-world data for agents: air quality, geocoding, quakes, holidays, web search. | מרוחק · HTTPבדיקה חיה: ✓ לחיצת יד |
| URL to Clean Markdown for LLMs & RAGFetch URLs and return clean Markdown for RAG - nav, ads and boilerplate stripped. | מרוחק · HTTPבדיקה חיה: נדרשת התחברות |
עוד שרתים בקטגוריה פיתוח
| שרת | הרצה |
|---|---|
| SkarnScans AI coding sessions and assistant configs for leaked secrets and risky hooks; local, redacted. | מקומי · stdio |
| SkeletIQHand a released SkeletIQ architecture to a coding agent: brief, build order, drift check. | מקומי · stdio |
| SkeletongraphZero-LLM structural code retrieval for AI coding agents, served over MCP. | מקומי · stdio |
| SkifflyDeploy apps and databases on Skiffly: projects, services, deployments, logs, variables, domains. | מרוחק · HTTPבדיקה חיה: נדרשת התחברות |
| Skill Builder MCPSearch the skill-builder registry and auto-install skills for Claude Code, Cursor, and Codex. | מקומי · stdio |
| Skill of SkillsQuality-ranked, cross-platform directory of AI coding skills, plugins and MCP servers. | מרוחק · HTTPבדיקה חיה: ✓ לחיצת יד |
| SKILL.md LintLint a SKILL.md for frontmatter, structure, secrets and size. All 6 tools free. | מרוחק · HTTPבדיקה חיה: ✓ לחיצת יד |
| SkillAgentSearch and fetch AI agent skills, rules files and MCP servers indexed from GitHub. | מרוחק · HTTPבדיקה חיה: ✓ לחיצת יד |