Frame MCP

Name: Frame MCP
Author: lambdasec

de lambdasecversión 0.2.0i★ –iSe ejecuta en tu computadora

Nombre en el registroio.github.lambdasec/frame-mcp

Instalar

Resumen

Descripción del creador (original en inglés)

MCP server for the Frame security scanner: scan, verify, fix, exploit, packs and separation logic.

Los tres pilares de PopNx MCP

Estos tres nunca se combinan en una sola puntuación: las opiniones, las mediciones y la popularidad son cosas distintas.

Opinión de usuariosiAún no hay reseñasLas reseñas se abrirán junto con las cuentas en una etapa posterior
Nuestras revisiones básicasi1 de 1 superadasRevisado con información pública; el código aún no se ha escaneado
UsoiAún sin medir★ –

Qué puedes hacer con él

Todavía no escribimos un resumen sencillo para este. Abajo están los datos que leímos del registro.

Conexión: Se ejecuta en tu computadora
Transporte: stdio
Categoría: Otros
Debes completar: FRAME_LLM_API_KEY

Instalación

Elige la app de IA que usas y copia la configuración.

Antes de instalar

Revisiones básicas: 1 de 1 superadas
Se ejecuta en tu computadora con los permisos de tu usuario (archivos, red, apps).
Debes completar tú: FRAME_LLM_BASE_URL, FRAME_LLM_API_KEY, FRAME_LLM_MODEL

Los valores marcados como secretos son llaves de tu cuenta. Nunca los compartas ni los pegues en un chat.

Necesitas

PyPIuv de Python instalado (para el comando uvx)

¿Qué app usas?

ClaudeClaude CodeCursorVS CodeChatGPT

Elige tu app arriba. La recordamos, así que la próxima vez el botón dirá “Instalar en …”.

Abre Claude Desktop → Settings → Developer → Edit Config y pega esto en claude_desktop_config.json

{
  "mcpServers": {
    "frame": {
      "command": "uvx",
      "args": [
        "frame-mcp"
      ],
      "env": {
        "FRAME_LLM_BASE_URL": "your-value",
        "FRAME_LLM_API_KEY": "your-value",
        "FRAME_LLM_MODEL": "your-value"
      }
    }
  }
}

Ejecuta esto en tu terminal

claude mcp add frame --env FRAME_LLM_BASE_URL=your-value --env FRAME_LLM_API_KEY=your-value --env FRAME_LLM_MODEL=your-value -- uvx frame-mcp

Completa los valores vacíos antes de ejecutarlo.

Abrir en Cursor

O copia la configuración tú

Pégalo en .cursor/mcp.json de tu proyecto, o en ~/.cursor/mcp.json

{
  "mcpServers": {
    "frame": {
      "command": "uvx",
      "args": [
        "frame-mcp"
      ],
      "env": {
        "FRAME_LLM_BASE_URL": "your-value",
        "FRAME_LLM_API_KEY": "your-value",
        "FRAME_LLM_MODEL": "your-value"
      }
    }
  }
}

Tu navegador te pide permiso para abrir la app; luego la app muestra la configuración y te pide confirmar. Los valores de las claves quedan vacíos para que los completes tú.

Abrir en VS Code

O copia la configuración tú

Pégalo en .vscode/mcp.json de tu proyecto

{
  "servers": {
    "frame": {
      "type": "stdio",
      "command": "uvx",
      "args": [
        "frame-mcp"
      ],
      "env": {
        "FRAME_LLM_BASE_URL": "your-value",
        "FRAME_LLM_API_KEY": "your-value",
        "FRAME_LLM_MODEL": "your-value"
      }
    }
  }
}

Tu navegador te pide permiso para abrir la app; luego la app muestra la configuración y te pide confirmar. Los valores de las claves quedan vacíos para que los completes tú.

Este se ejecuta en tu computadora, y ChatGPT solo puede conectarse a servidores en internet. Elige otra app.

Tu elección se guarda en una cookie en este dispositivo; no necesitas cuenta.

Valores que debes completar

FRAME_LLM_BASE_URL env
Base URL of an OpenAI-compatible LLM endpoint for the AI detection, triage, fix and exploit features.
FRAME_LLM_API_KEY secreto env
API key for the LLM endpoint, when the endpoint requires one.
FRAME_LLM_MODEL env
Model name to request from the LLM endpoint.

Esta configuración se genera a partir de la ficha del creador en el registro. Si el README dice otra cosa, sigue el README.

Qué puede hacer

Se ejecuta en tu computadora; la lista de herramientas aparece en tu app de IA después de instalarlo.

Revisiones básicasi

Revisamos información que cualquiera puede ver; no hemos leído el código. Las revisiones que no aplican no se cuentan. · Revisado el 7 nov 2026

✓ Superada
El creador coincide con el repo
El nombre en el registro se verificó con la cuenta de GitHub lambdasec, dueña del repo
… Aún sin revisar
Sigue en mantenimiento
Todavía no hemos leído este repo en GitHub
… Aún sin revisar
Tiene licencia
Todavía no hemos leído este repo en GitHub
– No aplica
El endpoint responde
Este se ejecuta en tu computadora; no hay endpoint en internet
– No aplica
Inicio de sesión con OAuth
Se ejecuta en tu computadora y usa ajustes locales en su lugar
… Aún sin revisar
Sin instrucciones ocultas en las descripciones de herramientas
Se ejecuta en tu computadora; solo podemos leer listas de herramientas de endpoints en internet

Comparado con otros en Otrosi

Más estrellas que el 0% de los otros 32558 servidores de esta categoría
Publicado en el registro más recientemente que el 97% de los otros 32558 servidores de esta categoría
Revisiones básicas iguales o mejores que el 100% de los otros 32558 servidores de esta categoría

Comparado con todos los servidores activos de esta categoría en el registro. Las estrellas solo cuentan cuando quien lo publica es dueño del repo.

Preguntas frecuentes

¿Es seguro Frame MCP?

Superó 1 de 1 revisiones básicas aplicables. No hemos leído el código. Antes de agregar una clave o un token, revisa qué acceso pide el servidor y usa una clave que tenga solo los permisos que necesitas.

¿Qué claves o códigos necesita?

Debes completar: FRAME_LLM_API_KEY

¿Se ejecuta en mi computadora o en la nube?

Se ejecuta en tu computadora. Tu app de IA lo inicia cuando hace falta, y los datos no pasan por los servidores del creador (a menos que el propio servidor llame a un servicio en línea).

¿Sigue en mantenimiento?

El repo de GitHub cambió por última vez –, y la última versión (0.2.0) llegó al registro ayer.

¿Qué apps pueden usarlo?

Las apps compatibles con MCP, como Claude Desktop, Claude Code, Cursor y VS Code. También necesitas Python (uv) en tu computadora.

¿Qué puedo usar en su lugar?

En la misma categoría: Spec Driven Development, Remote Desktop Commander, FactLot

Alternativas

Servidores de la misma categoría hechos por otros creadores, ordenados por estrellas.

Cómo leer una tarjeta:★ Estrellas de GitHubiTres pilares: reseñas · revisiones · usoiActualizado = fecha en que se publicó la última versión en el registroi

Spec Driven Development

de formulahendry

MCP Server that facilitates spec-driven development workflows, not just Vibe Coding.

Se ejecuta en tu computadora★ 440MITActualizado hace 14 meses

Instalar

Remote Desktop Commander

de desktop-commander

Remote Desktop Commander: use files, terminal and processes on your own computers from any AI app.

Se ejecuta en la nube★ 211Actualizado ayer

Instalar

FactLot

de 9mp96ygnbk-alt

Cited CRE facts and deterministic calculators for agents: rent, CAM, debt sizing, IRR, parcel IDs.

Computadora o nubeActualizado hoy

Instalar

README del creador

Abrir el README

Copiado tal cual del repo del creador. PopNx MCP no lo ha revisado ni lo respalda. Se quitaron HTML, imágenes y scripts. Los enlaces llevan fuera de este sitio.

frame-mcp

mcp-name: io.github.lambdasec/frame-mcp

An MCP server that exposes the Frame security scanner to any MCP client, so a coding agent can scan code, verify fixes, and reason about vulnerabilities over stdio.

Frame combines taint analysis with separation logic verification to find data-flow vulnerabilities (SQL injection, command injection, path traversal, and more), and checks each reported path with a solver. This package wraps the frame command line program as MCP tools. It launches frame as a subprocess with an explicit argument list, never a shell, and prefers the frame executable installed next to the running Python interpreter.

Install

Run directly with uvx (no separate install step):

uvx frame-mcp

Claude Code

claude mcp add frame -- uvx frame-mcp

Codex

Add this stanza to ~/.codex/config.toml:

[mcp_servers.frame]

command = "uvx" args = ["frame-mcp"]

Cursor

Create .cursor/mcp.json:

"mcpServers": { "frame": { "command": "uvx", "args": ["frame-mcp"] } } }

VS Code

Create .vscode/mcp.json:

"servers": { "frame": { "type": "stdio", "command": "uvx", "args": ["frame-mcp"] } } }

Windsurf

Add to ~/.codeium/windsurf/mcp_config.json under the mcpServers key:

"mcpServers": { "frame": { "command": "uvx", "args": ["frame-mcp"] } } }

Gemini CLI

Add to ~/.gemini/settings.json under the mcpServers key:

"mcpServers": { "frame": { "command": "uvx", "args": ["frame-mcp"] } } }

Zed

Add to Zed settings.json under context_servers:

"context_servers": { "frame": { "command": { "path": "uvx", "args": ["frame-mcp"] } } } }

Tools

Tool	Purpose	Read only
`scan`	Scan a file or directory for vulnerabilities and return findings as JSON; `ai` adds LLM detection and triage, `hunt_authz` the agentic authorization hunt.	yes
`write_baseline`	Scan a path and record the findings as a baseline file.	no
`verify`	Re-scan the files behind earlier findings and report whether each is fixed.	yes
`fix`	Generate and verify fixes for findings. Returns a diff by default.	no
`exploit`	Drive an agent to exploit a live, authorized target.	no
`packs_list`	List the framework packs a scan would load.	yes
`packs_check`	Validate framework pack files.	yes
`solve`	Check a separation logic entailment `P \	- Q`.	yes

A security-review prompt chains scan (with the AI layer), verify, and an offer to fix.

AI features and environment variables

The scan tool with ai=true, along with fix and exploit, call an LLM through an OpenAI-compatible endpoint. Configure it with these environment variables in the MCP client that launches the server:

Variable	Purpose
`FRAME_LLM_BASE_URL`	Base URL of the LLM endpoint, for example a local server or a hosted API.
`FRAME_LLM_API_KEY`	API key for the endpoint, when it requires one.
`FRAME_LLM_MODEL`	Model name to request.

These are inherited from the server process environment and forwarded to each frame subprocess. Every other setting (streaming, timeouts, agent budgets, the hunt's budgets) is a key of the [llm] / [hunt] tables in the project's .frame.toml, which each frame command reads. The plain scan (taint analysis plus verification) needs none of them.

Exploit authorization

The exploit tool drives an autonomous agent that sends live traffic to a target. Run it only against systems you own or are explicitly authorized to test. Unauthorized testing of systems you do not control may be illegal.

License

Apache-2.0. See LICENSE.

Frame MCP

Resumen

Los tres pilares de PopNx MCP

Qué puedes hacer con él

Instalación

Antes de instalar

Valores que debes completar

Qué puede hacer

Revisiones básicasi

El creador coincide con el repo

Sigue en mantenimiento

Tiene licencia

El endpoint responde

Inicio de sesión con OAuth

Sin instrucciones ocultas en las descripciones de herramientas

Comparado con otros en Otrosi

Preguntas frecuentes

Alternativas

Spec Driven Development

Remote Desktop Commander

FactLot

README del creador

frame-mcp

Install

Claude Code

Codex

Cursor

VS Code

Windsurf

Gemini CLI

Zed

Tools

AI features and environment variables

Exploit authorization

License