Robin: AI-Powered Dark Web OSINT
Dark web OSINT over Tor: search onion engines, scrape pages, report with your own model.
パソコンで動く
Frame MCP
What it does
MCP server for the Frame security scanner: scan, verify, fix, exploit, packs and separation logic.
- Connects パソコンで動く
- Account or key Needs FRAME_LLM_API_KEY
- Category サイバーセキュリティ
インストール
使っているAIアプリを選んで、設定をコピーしてください。
チェック 3/3 合格 · あなたのパソコンで動きます · ✓ コマンド確認済み 2026年11月13日
まず：どの AI を使っていますか？
使っているアプリを選ぶと、下に手順が表示されます。
Claude につなげますが、先に準備が必要です
Frame MCP のキーが必要です（提供元のサイトで作成） · 先にパソコンへ Python (uv) を入れてください（1 回だけ） · パソコン版 Claude アプリ（Windows または Mac）のみ。Web やスマホでは使えません
Frame MCP に登録してキーを作る
提供元のサイトで登録し、次の手順で使う API キーを作ります。料金や無料プランは提供元のサイトで確認してください。
キーの取り方は下の提供元 README にあります
パソコン版 Claude アプリの設定ファイルを開く
SettingsDeveloperEdit Config
この設定を貼り付けて保存
{ "mcpServers": { "frame": { "command": "uvx", "args": [ "frame-mcp" ], "env": { "FRAME_LLM_BASE_URL": "your-value", "FRAME_LLM_API_KEY": "your-value", "FRAME_LLM_MODEL": "your-value" } } } }キーはアプリの入力欄にだけ貼り付け、チャットに貼ったり人に送ったりしないでください
Claude を終了してもう一度開く
試してみる
Frame MCP を使って、私に何ができるか教えて、1 つやってみせて✓ Claude が Frame MCP を使っていると言うか、回答に Frame MCP のツール名が出れば接続成功です
メニュー名は 2026年11月11日 に Anthropic のヘルプページで確認 · アプリのバージョンにより画面が少し違うことがあります
ChatGPT はまだ Frame MCP につなげません
Frame MCP はパソコンに入れて使うものですが、ChatGPT は Web 上で動くサーバーにしかつなげません
代わりにできること
A · Frame MCP につなげるアプリを使う
- Frame MCP のキーが必要です（提供元のサイトで作成） · 先にパソコンへ Python (uv) を入れてください（1 回だけ） · パソコン版 Claude アプリ（Windows または Mac）のみ。Web やスマホでは使えません
- Frame MCP のキーが必要です（提供元のサイトで作成） · 先にパソコンへ Python (uv) を入れてください（1 回だけ）
- Frame MCP のキーが必要です（提供元のサイトで作成） · 先にパソコンへ Python (uv) を入れてください（1 回だけ）
- Frame MCP のキーが必要です（提供元のサイトで作成） · 先にパソコンへ Python (uv) を入れてください（1 回だけ）
B · サイバーセキュリティ の中で ChatGPT につなげる別のサーバー
同じカテゴリでよく使われているものから、キーなしでアドレスだけでつなげるものを選びました
- GitHits✓ ChatGPT
- EchelonGraph CVE & Exposure✓ ChatGPT
- NoData✓ ChatGPT
Claude Code につなげますが、先に準備が必要です
Frame MCP のキーが必要です（提供元のサイトで作成） · 先にパソコンへ Python (uv) を入れてください（1 回だけ）
Frame MCP に登録してキーを作る
提供元のサイトで登録し、次の手順で使う API キーを作ります。料金や無料プランは提供元のサイトで確認してください。
キーの取り方は下の提供元 README にあります
ターミナルを開く
Mac：Command+スペースで Terminal と入力 · Windows：PowerShell を開く
このコマンドを貼り付けて Enter
claude mcp add --scope user frame --env FRAME_LLM_BASE_URL=your-value --env FRAME_LLM_API_KEY=your-value --env FRAME_LLM_MODEL=your-value -- uvx frame-mcpEnter の前に「your-value」を自分のキーに書き換えてください
キーはアプリの入力欄にだけ貼り付け、チャットに貼ったり人に送ったりしないでください
Claude Code で /mcp と入力
Frame MCP が一覧にあり、接続済みと表示されれば OK です
試してみる
Frame MCP を使って、私に何ができるか教えて、1 つやってみせて✓ Claude Code が Frame MCP を使っていると言うか、回答に Frame MCP のツール名が出れば接続成功です
メニュー名は 2026年11月11日 に Anthropic のヘルプページで確認 · アプリのバージョンにより画面が少し違うことがあります
Cursor につなげますが、先に準備が必要です
Frame MCP のキーが必要です（提供元のサイトで作成） · 先にパソコンへ Python (uv) を入れてください（1 回だけ）
Frame MCP に登録してキーを作る
提供元のサイトで登録し、次の手順で使う API キーを作ります。料金や無料プランは提供元のサイトで確認してください。
キーの取り方は下の提供元 README にあります
キーを入力
Frame MCP の設定で FRAME_LLM_BASE_URL, FRAME_LLM_API_KEY, FRAME_LLM_MODEL が空です。自分のキーを入れて保存します
キーはアプリの入力欄にだけ貼り付け、チャットに貼ったり人に送ったりしないでください
Cursor の AI チャットを Agent モードで開く
試してみる
Frame MCP を使って、私に何ができるか教えて、1 つやってみせて✓ Cursor が Frame MCP を使っていると言うか、回答に Frame MCP のツール名が出れば接続成功です
メニュー名は 2026年11月11日 に Cursor のヘルプページで確認 · アプリのバージョンにより画面が少し違うことがあります
VS Code につなげますが、先に準備が必要です
Frame MCP のキーが必要です（提供元のサイトで作成） · 先にパソコンへ Python (uv) を入れてください（1 回だけ）
Frame MCP に登録してキーを作る
提供元のサイトで登録し、次の手順で使う API キーを作ります。料金や無料プランは提供元のサイトで確認してください。
キーの取り方は下の提供元 README にあります
キーを入力
Frame MCP の設定で FRAME_LLM_BASE_URL, FRAME_LLM_API_KEY, FRAME_LLM_MODEL が空です。自分のキーを入れて保存します
キーはアプリの入力欄にだけ貼り付け、チャットに貼ったり人に送ったりしないでください
VS Code の AI チャットを Agent モードで開く
試してみる
Frame MCP を使って、私に何ができるか教えて、1 つやってみせて✓ VS Code が Frame MCP を使っていると言うか、回答に Frame MCP のツール名が出れば接続成功です
メニュー名は 2026年11月11日 に VS Code のヘルプページで確認 · アプリのバージョンにより画面が少し違うことがあります
Windsurf、Zed、Gemini CLI など MCP を使える他のアプリは追加方法がそれぞれ違います。アプリ一覧で確認してください
JSON 設定は下の「開発者向け」にあります
開発者向け：ターミナルのコマンドと JSON 設定
パソコンにインストール
Claude Code
claude mcp add --scope user frame --env FRAME_LLM_BASE_URL=your-value --env FRAME_LLM_API_KEY=your-value --env FRAME_LLM_MODEL=your-value -- uvx frame-mcpClaude Desktop (claude_desktop_config.json)
{
"mcpServers": {
"frame": {
"command": "uvx",
"args": [
"frame-mcp"
],
"env": {
"FRAME_LLM_BASE_URL": "your-value",
"FRAME_LLM_API_KEY": "your-value",
"FRAME_LLM_MODEL": "your-value"
}
}
}
}Cursor (~/.cursor/mcp.json)
{
"mcpServers": {
"frame": {
"command": "uvx",
"args": [
"frame-mcp"
],
"env": {
"FRAME_LLM_BASE_URL": "your-value",
"FRAME_LLM_API_KEY": "your-value",
"FRAME_LLM_MODEL": "your-value"
}
}
}
}VS Code (mcp.json)
{
"servers": {
"frame": {
"type": "stdio",
"command": "uvx",
"args": [
"frame-mcp"
],
"env": {
"FRAME_LLM_BASE_URL": "your-value",
"FRAME_LLM_API_KEY": "your-value",
"FRAME_LLM_MODEL": "your-value"
}
}
}
}自分で入力する値
FRAME_LLM_BASE_URLenvBase URL of an OpenAI-compatible LLM endpoint for the AI detection, triage, fix and exploit features.FRAME_LLM_API_KEY秘密 envAPI key for the LLM endpoint, when the endpoint requires one.FRAME_LLM_MODELenvModel name to request from the LLM endpoint.
この設定は、作者のレジストリ登録情報から作成しています。READMEと違う場合は、READMEに従ってください。
ひと目でわかる
使えるアプリ
このサーバーのつなぎ方と、各アプリの公式ドキュメントに基づきます。2026年11月10日に確認。
パソコン上で動かせるアプリ
ClaudeGooseLM StudioMsty StudioCherry StudioCursorVS Code + GitHub CopilotVisual StudioWindsurf (Devin Desktop)ZedKiroClineContinueJetBrains AI AssistantClaude CodeCodex CLIGemini CLIOpenCodenodecodeWarpLibreChatRaycast
できること
パソコンで動くサーバーです。インストールすると、ツール一覧がAIアプリに表示されます。
基本チェックi
誰でも見られる情報をチェックしており、コードは読んでいません。当てはまらない項目は数に入れていません。 · 2026年11月14日にチェック
- ✓ 合格
作者とリポジトリが一致
レジストリ名は、リポジトリを所有するGitHubアカウント lambdasec で確認済みです
- ✓ 合格
今もメンテナンスされている
コードの最終更新：8 日前
- ✓ 合格
ライセンスがある
Apache-2.0を使用
- – 対象外
エンドポイントが応答する
これはパソコンで動くため、インターネット上のエンドポイントはありません
- – 対象外
OAuthでサインイン
パソコンで動き、代わりにローカルの設定を使います
- … 未チェック
ツールの説明に隠れた指示がない
パソコンで動くサーバーです。ツール一覧を読み取れるのは、インターネット上のエンドポイントがある場合だけです
話し合い
質問、コツの共有、使えないことの報告ができます。「役に立った」の多い順です。
ユーザーレビュー
まだレビューはありません
サイバーセキュリティのほかのサーバーとの比較i
- このカテゴリのほかの1054件のうち0%よりスターが多い
- このカテゴリのほかの1054件のうち97%より最近レジストリに公開
- 基本チェックの結果が、このカテゴリのほかの1054件のうち100%と同じかそれ以上
レジストリでこのカテゴリにある有効なすべてのサーバーと比較しています。スターは、公開者がリポジトリの所有者である場合だけ数えます。
よくある質問
Frame MCPは安全ですか？
当てはまる基本チェック3項目のうち3項目に合格しました。コードは読んでいません。キーやトークンを追加する前に、サーバーがどんなアクセスを求めているかを確認し、必要な権限だけを持つキーを使ってください。
どんなキーやコードが必要ですか？
入力が必要なもの：FRAME_LLM_API_KEY
パソコンで動きますか、それともクラウドですか？
あなたのパソコンで動きます。必要なときにAIアプリが起動し、データは作者のサーバーを通りません（サーバー自体がオンラインサービスを呼び出す場合を除きます）。
今もメンテナンスされていますか？
GitHubリポジトリの最終更新は8 日前、最新バージョン（0.3.0）がレジストリに届いたのは昨日です。
どのアプリで使えますか？
Claude Desktop、Claude Code、Cursor、VS CodeなどのMCP対応アプリで使えます。パソコンにPython (uv)も必要です。
代わりに使えるものは？
同じカテゴリには：Robin: AI-Powered Dark Web OSINT, HOL Guard, SonarQube MCP Server
同じカテゴリのほかの候補
同じカテゴリで、ほかの作者が作ったサーバー。スターの多い順。
カードの見方：↓ 週あたりのダウンロードi★ GitHubスターi3つの柱：レビュー · チェック · 利用状況i更新＝最新バージョンをレジストリに公開した日i
HOL Guard
Local-first AI agent security evidence and approval workflows through HOL Guard's stdio MCP server.
パソコンで動く
SonarQube MCP Server
Analyze code quality and security with SonarQube Server or Cloud directly in AI assistants.
パソコンで動く
作者のREADME
READMEを開く
作者のリポジトリから書かれたとおりにコピーしたものです。PopNx MCPは内容を確認・推奨していません。HTML、画像、スクリプトは取り除いています。リンクはこのサイトの外へ移動します。
frame-mcp
mcp-name: io.github.lambdasec/frame-mcp
An MCP server that exposes the Frame security scanner to any MCP client, so a coding agent can scan code, verify fixes, and reason about vulnerabilities over stdio.
Frame combines taint analysis with separation logic verification to find data-flow vulnerabilities (SQL injection, command injection, path traversal, and more), and checks each reported path with a solver. This package wraps the frame command line program as MCP tools. It launches frame as a subprocess with an explicit argument list, never a shell, and prefers the frame executable installed next to the running Python interpreter.
Install
Run directly with uvx (no separate install step):
uvx frame-mcpClaude Code
claude mcp add frame -- uvx frame-mcpCodex
Add this stanza to ~/.codex/config.toml:
[mcp_servers.frame]command = "uvx" args = ["frame-mcp"]
Cursor
Create .cursor/mcp.json:
{"mcpServers": { "frame": { "command": "uvx", "args": ["frame-mcp"] } } }
VS Code
Create .vscode/mcp.json:
{"servers": { "frame": { "type": "stdio", "command": "uvx", "args": ["frame-mcp"] } } }
Windsurf
Add to ~/.codeium/windsurf/mcp_config.json under the mcpServers key:
{"mcpServers": { "frame": { "command": "uvx", "args": ["frame-mcp"] } } }
Gemini CLI
Add to ~/.gemini/settings.json under the mcpServers key:
{"mcpServers": { "frame": { "command": "uvx", "args": ["frame-mcp"] } } }
Zed
Add to Zed settings.json under context_servers:
{"context_servers": { "frame": { "command": { "path": "uvx", "args": ["frame-mcp"] } } } }
Tools
| Tool | Purpose | Read only | |
|---|---|---|---|
scan | Scan a file or directory for vulnerabilities and return findings as JSON; ai adds LLM detection and triage, hunt_authz the agentic authorization hunt. | yes | |
write_baseline | Scan a path and record the findings as a baseline file. | no | |
verify | Re-scan the files behind earlier findings and report whether each is fixed. | yes | |
fix | Generate and verify fixes for findings. Returns a diff by default. | no | |
exploit | Drive an agent to exploit a live, authorized target. | no | |
packs_list | List the framework packs a scan would load. | yes | |
packs_check | Validate framework pack files. | yes | |
solve | Check a separation logic entailment `P \ | - Q`. | yes |
A security-review prompt chains scan (with the AI layer), verify, and an offer to fix.
AI features and environment variables
The scan tool with ai=true, along with fix and exploit, call an LLM through an OpenAI-compatible endpoint. Configure it with these environment variables in the MCP client that launches the server:
| Variable | Purpose |
|---|---|
FRAME_LLM_BASE_URL | Base URL of the LLM endpoint, for example a local server or a hosted API. |
FRAME_LLM_API_KEY | API key for the endpoint, when it requires one. |
FRAME_LLM_MODEL | Model name to request. |
These are inherited from the server process environment and forwarded to each frame subprocess. Every other setting (streaming, timeouts, agent budgets, the hunt's budgets) is a key of the [llm] / [hunt] tables in the project's .frame.toml, which each frame command reads. The plain scan (taint analysis plus verification) needs none of them.
Exploit authorization
The exploit tool drives an autonomous agent that sends live traffic to a target. Run it only against systems you own or are explicitly authorized to test. Unauthorized testing of systems you do not control may be illegal.
License
Apache-2.0. See LICENSE.