Specshield MCP Server
What it does
The API-change deploy gate for AI coding agents. Read-only breaking-change detection.
- Connects 在你的电脑上运行
- Account or key Needs SPECSHIELD_API_KEY
- Category 开发者工具
安装
选择你使用的 AI 应用,然后复制设置。
通过 3/3 项检查 · 在你的电脑上运行 · ✓ 命令已检查 2026年11月14日
第一步:你用哪个 AI?
选择你用的应用,步骤会显示在下方。
注册并创建 Specshield MCP Server 的密钥
打开开发者网站,注册账户并创建 API 密钥,下一步要用。价格和免费方案请看开发者网站。
获取密钥的方法见下方开发者的 README
打开电脑版 Claude 应用的设置文件
SettingsDeveloperEdit Config
粘贴这些设置并保存文件
{ "mcpServers": { "specshield": { "command": "npx", "args": [ "-y", "specshield-mcp-server" ], "env": { "SPECSHIELD_API_KEY": "your-value" } } } }只把密钥粘贴到应用的输入框里,不要粘贴到聊天中或发给任何人
退出 Claude 再重新打开
试一试
用 Specshield MCP Server 告诉我你能帮我做什么,然后做一件给我看✓ 如果 Claude 说正在使用 Specshield MCP Server,或回答中出现 Specshield MCP Server 的工具名称,就表示连接成功
3 项可选设置(不填也能用)
上面的命令不填这些也能用。想调整时再按开发者的说明添加。
SPECSHIELD_API_URLBackend base URLSPECSHIELD_TIMEOUT_MSPer-request timeout (ms)SPECSHIELD_LOG_LEVELdebug|info|warn|error
说明仍为英文原文。
菜单名称已于 2026年11月11日 对照 Anthropic 帮助页面核实 · 你的界面可能因版本略有不同
ChatGPT 暂时无法连接 Specshield MCP Server
Specshield MCP Server 需要安装在你的电脑上,而 ChatGPT 只能连接在网上运行的服务器
你可以改用这些方式
A · 使用能连接 Specshield MCP Server 的应用
- 需要 Specshield MCP Server 的密钥(在开发者网站创建) · 需要先在电脑上安装 Node.js(只需一次) · 仅限电脑上的 Claude 应用(Windows 或 Mac),网页和手机不可用
- 需要 Specshield MCP Server 的密钥(在开发者网站创建) · 需要先在电脑上安装 Node.js(只需一次)
- 需要 Specshield MCP Server 的密钥(在开发者网站创建) · 需要先在电脑上安装 Node.js(只需一次)
- 需要 Specshield MCP Server 的密钥(在开发者网站创建) · 需要先在电脑上安装 Node.js(只需一次)
B · 开发者工具 类中能连接 ChatGPT 的其他服务器
从同类中使用较多的里挑选,仅限用地址即可连接、无需密钥的
- Sentry✓ ChatGPT
- Compiler Explorer✓ ChatGPT
- GitDiagram✓ ChatGPT
可连接 Claude Code,但需要先准备
需要 Specshield MCP Server 的密钥(在开发者网站创建) · 需要先在电脑上安装 Node.js(只需一次)
注册并创建 Specshield MCP Server 的密钥
打开开发者网站,注册账户并创建 API 密钥,下一步要用。价格和免费方案请看开发者网站。
获取密钥的方法见下方开发者的 README
打开终端
Mac:按 Command+空格,输入 Terminal · Windows:打开 PowerShell
粘贴这条命令并按 Enter
claude mcp add --scope user specshield --env SPECSHIELD_API_KEY=your-value -- npx -y specshield-mcp-server按 Enter 前,把“your-value”改成你的密钥
只把密钥粘贴到应用的输入框里,不要粘贴到聊天中或发给任何人
在 Claude Code 中输入 /mcp
应能看到 Specshield MCP Server 在列表中并显示已连接
试一试
用 Specshield MCP Server 告诉我你能帮我做什么,然后做一件给我看✓ 如果 Claude Code 说正在使用 Specshield MCP Server,或回答中出现 Specshield MCP Server 的工具名称,就表示连接成功
3 项可选设置(不填也能用)
上面的命令不填这些也能用。想调整时再按开发者的说明添加。
SPECSHIELD_API_URLBackend base URLSPECSHIELD_TIMEOUT_MSPer-request timeout (ms)SPECSHIELD_LOG_LEVELdebug|info|warn|error
说明仍为英文原文。
菜单名称已于 2026年11月11日 对照 Anthropic 帮助页面核实 · 你的界面可能因版本略有不同
可连接 Cursor,但需要先准备
需要 Specshield MCP Server 的密钥(在开发者网站创建) · 需要先在电脑上安装 Node.js(只需一次)
注册并创建 Specshield MCP Server 的密钥
打开开发者网站,注册账户并创建 API 密钥,下一步要用。价格和免费方案请看开发者网站。
获取密钥的方法见下方开发者的 README
填写你的密钥
在 Specshield MCP Server 的设置中,SPECSHIELD_API_KEY 还是空的,填入你的密钥并保存
只把密钥粘贴到应用的输入框里,不要粘贴到聊天中或发给任何人
在 Cursor 中以 Agent 模式打开 AI 聊天
试一试
用 Specshield MCP Server 告诉我你能帮我做什么,然后做一件给我看✓ 如果 Cursor 说正在使用 Specshield MCP Server,或回答中出现 Specshield MCP Server 的工具名称,就表示连接成功
3 项可选设置(不填也能用)
上面的命令不填这些也能用。想调整时再按开发者的说明添加。
SPECSHIELD_API_URLBackend base URLSPECSHIELD_TIMEOUT_MSPer-request timeout (ms)SPECSHIELD_LOG_LEVELdebug|info|warn|error
说明仍为英文原文。
菜单名称已于 2026年11月11日 对照 Cursor 帮助页面核实 · 你的界面可能因版本略有不同
可连接 VS Code,但需要先准备
需要 Specshield MCP Server 的密钥(在开发者网站创建) · 需要先在电脑上安装 Node.js(只需一次)
注册并创建 Specshield MCP Server 的密钥
打开开发者网站,注册账户并创建 API 密钥,下一步要用。价格和免费方案请看开发者网站。
获取密钥的方法见下方开发者的 README
填写你的密钥
在 Specshield MCP Server 的设置中,SPECSHIELD_API_KEY 还是空的,填入你的密钥并保存
只把密钥粘贴到应用的输入框里,不要粘贴到聊天中或发给任何人
在 VS Code 中以 Agent 模式打开 AI 聊天
试一试
用 Specshield MCP Server 告诉我你能帮我做什么,然后做一件给我看✓ 如果 VS Code 说正在使用 Specshield MCP Server,或回答中出现 Specshield MCP Server 的工具名称,就表示连接成功
3 项可选设置(不填也能用)
上面的命令不填这些也能用。想调整时再按开发者的说明添加。
SPECSHIELD_API_URLBackend base URLSPECSHIELD_TIMEOUT_MSPer-request timeout (ms)SPECSHIELD_LOG_LEVELdebug|info|warn|error
说明仍为英文原文。
菜单名称已于 2026年11月11日 对照 VS Code 帮助页面核实 · 你的界面可能因版本略有不同
开发者专用:终端命令和 JSON 设置
安装在电脑上
Claude Code
claude mcp add --scope user specshield --env SPECSHIELD_API_KEY=your-value -- npx -y specshield-mcp-serverClaude Desktop (claude_desktop_config.json)
{
"mcpServers": {
"specshield": {
"command": "npx",
"args": [
"-y",
"specshield-mcp-server"
],
"env": {
"SPECSHIELD_API_KEY": "your-value"
}
}
}
}Cursor (~/.cursor/mcp.json)
{
"mcpServers": {
"specshield": {
"command": "npx",
"args": [
"-y",
"specshield-mcp-server"
],
"env": {
"SPECSHIELD_API_KEY": "your-value"
}
}
}
}VS Code (mcp.json)
{
"servers": {
"specshield": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"specshield-mcp-server"
],
"env": {
"SPECSHIELD_API_KEY": "your-value"
}
}
}
}需要你填写的值
SPECSHIELD_API_KEY机密 必填 envSpecShield API keySPECSHIELD_API_URLenvBackend base URLSPECSHIELD_TIMEOUT_MSenvPer-request timeout (ms)SPECSHIELD_LOG_LEVELenvdebug|info|warn|error
说明仍为英文原文。
这些设置是根据作者在注册中心的条目生成的。如果 README 的写法不同,请以 README 为准。
一览
哪些应用可以使用它
依据这个服务器的连接方式和各应用自己的文档,检查于 2026年11月10日。
在你的电脑上运行,适用于
ClaudeGooseLM StudioMsty StudioCherry StudioCursorVS Code + GitHub CopilotVisual StudioWindsurf (Devin Desktop)ZedKiroClineContinueJetBrains AI AssistantClaude CodeCodex CLIGemini CLIOpenCodenodecodeWarpLibreChatRaycast
它能做什么
它在你的电脑上运行;安装后,工具列表会显示在你的 AI 应用中。
基础检查i
我们检查的是任何人都能看到的信息;我们没有阅读代码。不适用的检查项不计入总数。 · 检查于 2026年11月14日
- ✓ 通过
作者与仓库一致
注册名称已通过 GitHub 账户 specshield-io 验证,该账户拥有此仓库
- ✓ 通过
仍在维护
代码最后更新于3个月前
- ✓ 通过
有许可证
使用 MIT
- – 不适用
端点有响应
它在你的电脑上运行,没有互联网端点
- – 不适用
使用 OAuth 登录
在你的电脑上运行,改用本地设置
- … 尚未检查
工具描述中没有隐藏指令
它在你的电脑上运行;我们只能读取互联网端点的工具列表
讨论
提问、分享技巧或报告无法使用。按“有帮助”数量排序。
用户评价
还没有评价
与“开发者工具”中的其他服务器比较i
- 星标数多于此分类中其他 5884 个服务器的 0%
- 发布到注册中心的时间比此分类中其他 5884 个服务器的 28% 更新
- 基础检查结果等于或优于此分类中其他 5884 个服务器的 100%
与注册中心里这个分类中所有活跃的服务器比较。只有当发布者拥有该仓库时,星标数才计入。
常见问题
Specshield MCP Server 安全吗?
它在 3 项适用的基础检查中通过了 3 项。我们没有阅读代码。在添加密钥或令牌之前,请先看看这个服务器要求哪些权限,并使用只具备所需权限的密钥。
它需要哪些密钥或代码?
你需要填写:SPECSHIELD_API_KEY
它在我的电脑上运行还是在云端?
它在你的电脑上运行。你的 AI 应用会在需要时启动它,数据不会经过作者的服务器(除非它自己调用在线服务)。
它还在维护吗?
GitHub 仓库最后更新于3个月前,最新版本(1.1.1)于3个月前进入注册中心。
哪些应用可以使用它?
支持 MCP 的应用,例如 Claude Desktop、Claude Code、Cursor 和 VS Code。你的电脑上还需要有 Node.js。
有什么可以替代它?
同一分类中有:REA, GitHub, Serena MCP: the IDE for your agent
同类别的其他选择
同一分类中其他作者的服务器,按星标数排序。
如何看卡片:↓ 每周下载量i★ GitHub 星标i三大支柱:评价 · 检查 · 使用情况i更新 = 最新版本发布到注册中心的时间i
GitHub
Connect AI assistants to GitHub - manage repos, issues, PRs, and workflows through natural language.
Serena MCP: the IDE for your agent
A powerful toolkit for coding, providing semantic retrieval and editing capabilities.
作者的 README
打开 README
按原文从作者的仓库复制。PopNx MCP 没有审查或背书其内容。HTML、图片和脚本已被移除。链接会离开本站。
SpecShield MCP Server
The API-change deploy gate for AI coding agents. Ask *"is it safe to ship this API change to my consumers?"* right inside Claude, Cursor, and other MCP clients — and catch breaking changes before they reach your consumers.
It's a thin adapter over the SpecShield backend. Every tool is read-only / analyze-only — it never modifies your code.
Why not just diff specs? Plenty of tools (including free ones) list breaking
changes. SpecShield's job is the *decision*: can I deploy this? — the deploy
gate is the hero tool here.
⚙️ In CI/CD instead of an agent? The
specshieldCLI runs the same breaking-change andcan-i-deploychecks in your pipeline (GitHub Action, exit codes). Same job, two entry points: this server for AI agents, the CLI for CI/CD.
Tools
| # | Tool | What it answers |
|---|---|---|
| 1 | `is_change_safe` ⭐ | Is this change safe to merge/deploy? Will it break consumers? (safeToMerge + risk + blocking reasons) |
| 2 | explain_breaking_changes | What breaks, developer & consumer impact, suggested migration |
| 3 | generate_migration_guide | Migration guide (markdown) + safe rollout steps |
| 4 | generate_release_notes | Release notes for developer / customer / internal |
| 5 | compare_specs | The raw diff (breaking / additions / modifications / warnings) + risk score |
| 6 | run_governance_review 🔒 | API governance ruleset beyond breaking changes (missing operationId, error responses, security scheme, pagination, versioning…) → located findings + suggested fixes. Paid (Team+) |
Tools 1–5 accept specs inline (baseSpecContent / targetSpecContent) or by path (baseSpecPath / targetSpecPath). run_governance_review reviews a single spec (specContent / specPath).
🔒 run_governance_review is a paid feature — a FREE API key returns a payment_required error. Upgrade at specshield.io/pricing.
Full setup, verification & troubleshooting: [docs/mcp-server-setup.md](docs/mcp-server-setup.md).
Install
Requires Node.js ≥ 20 and a SpecShield API key (from specshield.io/account).
npx -y specshield-mcp-server
Claude Desktop
claude_desktop_config.json:
{
"mcpServers": { "specshield": { "command": "npx", "args": ["-y", "specshield-mcp-server"], "env": { "SPECSHIELD_API_KEY": "ss_your_key_here" } } } }
Claude Code
claude mcp add specshield --env SPECSHIELD_API_KEY=ss_your_key_here -- npx -y specshield-mcp-server
Cursor
~/.cursor/mcp.json (or the project .cursor/mcp.json):
{
"mcpServers": { "specshield": { "command": "npx", "args": ["-y", "specshield-mcp-server"], "env": { "SPECSHIELD_API_KEY": "ss_your_key_here" } } } }
Configuration
| Env var | Required | Default | Purpose | |||
|---|---|---|---|---|---|---|
SPECSHIELD_API_KEY | yes | — | Your SpecShield API key. Store it as a secret; never commit it. | |||
SPECSHIELD_API_URL | no | https://api.specshield.io | Backend base URL (override for self-hosted/staging). | |||
SPECSHIELD_TIMEOUT_MS | no | 30000 | Per-request timeout. | |||
SPECSHIELD_LOG_LEVEL | no | info | debug \ | info \ | warn \ | error (logs go to stderr). |
Example prompts (lead with the deploy gate)
- *"Here are my old and new
openapi.yaml— is it safe to ship this API change to my consumers?"* - *"Compare
v1.yamlandv2.yamland tell me if I can deploy, and why not."* - *"Explain the breaking changes between these two specs and how consumers should migrate."*
- *"Generate customer-facing release notes for this API change."*
Security & privacy
- API key required. Sent only as the
X-Api-Keyheader to your configured backend. - Read-only / analyze-only. No mutation tools, no shell execution, no arbitrary file access (a spec file is read only when you explicitly pass a path).
- No secret or spec logging. The server never logs spec content, API keys, or request bodies; error messages are redacted and machine-readable.
- Specs are sent to your configured SpecShield backend for analysis.
Local development
npm install
npm run build # tsc → dist/ npm test # vitest (no network) npm run lint npm run smoke # boots the server against a stubbed backend and lists tools npm start # run the built server over stdio
License
MIT © SpecShield Software Private Limited