Spec Driven Development
MCP Server that facilitates spec-driven development workflows, not just Vibe Coding.
คำอธิบายจากผู้ทำ (ภาษาอังกฤษตามต้นฉบับ)
Run scoped, authorized Sn1per pentest, recon and attack surface scans from AI agents; read findings.
สามเรื่องนี้ไม่รวมเป็นคะแนนเดียว เพราะความเห็น การวัด และความนิยม เป็นคนละเรื่องกัน
ตัวนี้ยังไม่ได้เรียบเรียงเป็นภาษาไทย ด้านล่างคือข้อเท็จจริงที่เราอ่านจาก registry
เลือกโปรแกรม AI ที่คุณใช้ แล้วคัดลอกค่าตั้งไปวาง
SNIPER_MCP_SCOPE, SNIPER_MCP_SCOPE_FILE, SNIPER_MCP_AUTHORIZATION_REF, SNIPER_MCP_ALLOW_INTRUSIVE, SNIPER_MCP_ENABLE_DESTRUCTIVE, SNIPER_MCP_REDACT, SNIPER_EDITION, SNIPER_BIN, SNIPER_INSTALL_DIR, SNIPER_LOOT_BASE, SNIPER_SCAN_ENABLEDต้องเตรียมก่อน
คุณใช้แอปไหน
เลือกแอปด้านบน เราจำไว้ให้ ครั้งหน้าปุ่มจะขึ้นว่า “ติดตั้งลง …”
เปิด Claude Desktop → Settings → Developer → Edit Config แล้ววางค่านี้ในไฟล์ claude_desktop_config.json
{
"mcpServers": {
"sn1per": {
"command": "uvx",
"args": [
"sn1per-mcp"
],
"env": {
"SNIPER_MCP_SCOPE": "ใส่ค่าของคุณ",
"SNIPER_MCP_SCOPE_FILE": "ใส่ค่าของคุณ",
"SNIPER_MCP_AUTHORIZATION_REF": "ใส่ค่าของคุณ",
"SNIPER_MCP_ALLOW_INTRUSIVE": "ใส่ค่าของคุณ",
"SNIPER_MCP_ENABLE_DESTRUCTIVE": "ใส่ค่าของคุณ",
"SNIPER_MCP_REDACT": "ใส่ค่าของคุณ",
"SNIPER_EDITION": "ใส่ค่าของคุณ",
"SNIPER_BIN": "ใส่ค่าของคุณ",
"SNIPER_INSTALL_DIR": "ใส่ค่าของคุณ",
"SNIPER_LOOT_BASE": "ใส่ค่าของคุณ",
"SNIPER_SCAN_ENABLED": "ใส่ค่าของคุณ"
}
}
}
}พิมพ์คำสั่งนี้ใน Terminal
claude mcp add sn1per --env SNIPER_MCP_SCOPE='ใส่ค่าของคุณ' --env SNIPER_MCP_SCOPE_FILE='ใส่ค่าของคุณ' --env SNIPER_MCP_AUTHORIZATION_REF='ใส่ค่าของคุณ' --env SNIPER_MCP_ALLOW_INTRUSIVE='ใส่ค่าของคุณ' --env SNIPER_MCP_ENABLE_DESTRUCTIVE='ใส่ค่าของคุณ' --env SNIPER_MCP_REDACT='ใส่ค่าของคุณ' --env SNIPER_EDITION='ใส่ค่าของคุณ' --env SNIPER_BIN='ใส่ค่าของคุณ' --env SNIPER_INSTALL_DIR='ใส่ค่าของคุณ' --env SNIPER_LOOT_BASE='ใส่ค่าของคุณ' --env SNIPER_SCAN_ENABLED='ใส่ค่าของคุณ' -- uvx sn1per-mcpเติมค่าที่เว้นว่างไว้ก่อนรัน
วางในไฟล์ .cursor/mcp.json ของโปรเจกต์ หรือ ~/.cursor/mcp.json
{
"mcpServers": {
"sn1per": {
"command": "uvx",
"args": [
"sn1per-mcp"
],
"env": {
"SNIPER_MCP_SCOPE": "ใส่ค่าของคุณ",
"SNIPER_MCP_SCOPE_FILE": "ใส่ค่าของคุณ",
"SNIPER_MCP_AUTHORIZATION_REF": "ใส่ค่าของคุณ",
"SNIPER_MCP_ALLOW_INTRUSIVE": "ใส่ค่าของคุณ",
"SNIPER_MCP_ENABLE_DESTRUCTIVE": "ใส่ค่าของคุณ",
"SNIPER_MCP_REDACT": "ใส่ค่าของคุณ",
"SNIPER_EDITION": "ใส่ค่าของคุณ",
"SNIPER_BIN": "ใส่ค่าของคุณ",
"SNIPER_INSTALL_DIR": "ใส่ค่าของคุณ",
"SNIPER_LOOT_BASE": "ใส่ค่าของคุณ",
"SNIPER_SCAN_ENABLED": "ใส่ค่าของคุณ"
}
}
}
}เบราว์เซอร์จะถามก่อนเปิดแอป จากนั้นแอปแสดงค่าตั้งให้ตรวจแล้วกดยืนยัน ช่อง key เว้นว่างไว้ให้คุณใส่เอง
วางในไฟล์ .vscode/mcp.json ของโปรเจกต์
{
"servers": {
"sn1per": {
"type": "stdio",
"command": "uvx",
"args": [
"sn1per-mcp"
],
"env": {
"SNIPER_MCP_SCOPE": "ใส่ค่าของคุณ",
"SNIPER_MCP_SCOPE_FILE": "ใส่ค่าของคุณ",
"SNIPER_MCP_AUTHORIZATION_REF": "ใส่ค่าของคุณ",
"SNIPER_MCP_ALLOW_INTRUSIVE": "ใส่ค่าของคุณ",
"SNIPER_MCP_ENABLE_DESTRUCTIVE": "ใส่ค่าของคุณ",
"SNIPER_MCP_REDACT": "ใส่ค่าของคุณ",
"SNIPER_EDITION": "ใส่ค่าของคุณ",
"SNIPER_BIN": "ใส่ค่าของคุณ",
"SNIPER_INSTALL_DIR": "ใส่ค่าของคุณ",
"SNIPER_LOOT_BASE": "ใส่ค่าของคุณ",
"SNIPER_SCAN_ENABLED": "ใส่ค่าของคุณ"
}
}
}
}เบราว์เซอร์จะถามก่อนเปิดแอป จากนั้นแอปแสดงค่าตั้งให้ตรวจแล้วกดยืนยัน ช่อง key เว้นว่างไว้ให้คุณใส่เอง
ตัวนี้รันในเครื่องคุณ แต่ ChatGPT ต่อได้เฉพาะ server บนอินเทอร์เน็ต ลองเลือกแอปอื่น
ตัวเลือกเก็บในคุกกี้บนเครื่องนี้ ไม่ต้องมีบัญชี
SNIPER_MCP_SCOPE envSNIPER_MCP_SCOPE_FILE envSNIPER_MCP_AUTHORIZATION_REF envSNIPER_MCP_ALLOW_INTRUSIVE envSNIPER_MCP_ENABLE_DESTRUCTIVE envSNIPER_MCP_REDACT envSNIPER_EDITION envSNIPER_BIN envSNIPER_INSTALL_DIR envSNIPER_LOOT_BASE envSNIPER_SCAN_ENABLED envค่าตั้งนี้สร้างจากข้อมูลใน registry ของผู้ทำ ถ้าไม่ตรงกับ README ให้เชื่อ README
รันในเครื่องคุณ รายการเครื่องมือจะขึ้นในแอป AI หลังติดตั้ง
เราตรวจจากข้อมูลที่ใครก็เปิดดูได้ ยังไม่ได้อ่านโค้ด ข้อที่ไม่เกี่ยวกับตัวนี้ไม่นับในตัวหาร · ตรวจเมื่อ 7 พ.ย. 2569
ชื่อใน registry ยืนยันด้วยบัญชี GitHub 1N3 ซึ่งเป็นเจ้าของ repo
ยังไม่ได้อ่านข้อมูล repo จาก GitHub
ยังไม่ได้อ่านข้อมูล repo จาก GitHub
ตัวนี้รันบนเครื่องคุณ ไม่มี endpoint บนอินเทอร์เน็ต
ตัวนี้รันบนเครื่อง ใช้ค่าที่ตั้งในเครื่องแทน
รันในเครื่องคุณ เราอ่านรายการเครื่องมือได้เฉพาะตัวที่มี endpoint บนอินเทอร์เน็ต
เทียบกับทุก server ที่ยังใช้งานในหมวดนี้ทั้งทะเบียน ดาวนับเฉพาะเมื่อผู้ลงทะเบียนเป็นเจ้าของ repo
จากการตรวจเบื้องต้นของเรา ผ่าน 1 จาก 1 ข้อที่ตรวจได้ เรายังไม่ได้อ่านโค้ด ก่อนใส่กุญแจหรือ token ให้ดูว่า server ขอสิทธิ์อะไร และเลือกกุญแจที่ทำได้เท่าที่จำเป็น
registry ไม่ได้ระบุว่าต้องใช้กุญแจ แต่บางตัวจะขอให้ล็อกอินตอนใช้ครั้งแรก
รันบนเครื่องของคุณ โปรแกรม AI จะเปิด server ขึ้นมาเองเมื่อใช้ ข้อมูลไม่ต้องผ่านเซิร์ฟเวอร์ของผู้ทำ (ยกเว้นตัวที่ไปเรียกบริการออนไลน์ต่อ)
repo บน GitHub มีการแก้โค้ดล่าสุด – และส่งรุ่นล่าสุด (0.9.0) เข้า registry 20 วันที่ผ่านมา
โปรแกรมที่รองรับ MCP เช่น Claude Desktop, Claude Code, Cursor และ VS Code ตัวนี้ต้องมี Python (uv) ในเครื่องด้วย
ในหมวดเดียวกันมี Spec Driven Development, Remote Desktop Commander, OpenTakeoff
server หมวดเดียวกันจากผู้ทำคนอื่น เรียงตามดาว
อ่านการ์ด:★ ดาว GitHubiสามเสา: รีวิว · ผลตรวจ · การใช้งานiอัปเดต = วันที่ส่งรุ่นล่าสุดเข้า registryi
MCP Server that facilitates spec-driven development workflows, not just Vibe Coding.
Remote Desktop Commander: use files, terminal and processes on your own computers from any AI app.
Construction takeoff for AI agents: load plans, set scale, measure, count, export with provenance.
ส่วนนี้คัดจาก repo ของผู้ทำตามต้นฉบับ PopNx MCP ไม่ได้ตรวจหรือรับรองเนื้อหา ตัด HTML รูปภาพ และสคริปต์ออกแล้ว ลิงก์จะพาออกนอกเว็บ
Drive your self-hosted Sn1per from your AI assistant: scoped, audited, for authorized testing.
For authorized security testing only. Use the Sn1per MCP Server only against systems you own or are explicitly permitted, in writing, to test, and within the scope of that permission.
Status: beta (0.9.x). Tool names, parameters and output fields follow the compatibility promise for 0.x releases.
Sn1per MCP Server connects the AI assistant you already use to the Sn1per installation on your own Linux host. It runs locally over stdio beside Sn1per, refuses scan requests for targets outside the scope you configure (see the limits), records every scan, cancel, delete and export request it acts on in a local audit log, and returns Sn1per's findings, open ports, subdomains and technologies as structured data with secrets redacted by default. It supports Sn1per Community Edition 9.x and the 11.x engine used by SE, Professional and Enterprise; the edition matrix lists what has been verified. It is free and open source under the Apache-2.0 license, and is intended for authorized security testing only.
The server runs beside Sn1per on your host: loot stays there, and tool results leave the host only through your MCP client and the model service it uses. Read Data handling and privacy for what does leave the host.
Sn1per does the scanning. The Sn1per MCP Server lets the AI assistant you already use drive it. Generic tool-runner MCP servers expose individual commands. The Sn1per MCP Server drives Sn1per's orchestrated scan modes and returns its structured results, with scope enforcement and an audit log.
Replace with the user who runs your MCP client. The env file is the canonical configuration, so --check sees exactly what the client will run.
sudo): sudo apt install pipx
pipx ensurepath
pipx install sn1per-mcp==0.9.0
/home/ /.config/sn1per-mcp/env with mode 0600: mkdir -p /home/<user>/.config/sn1per-mcp
install -m 0600 /dev/null /home/ /.config/sn1per-mcp/env
Put this line in it, then replace the placeholder with the targets you are authorized to test. The placeholder itself is refused (scope_invalid), so nothing is scanned until you do.
SNIPER_MCP_SCOPE=<authorized-targets>
/home/<user>/.local/bin/sn1per-mcp --env-file /home/<user>/.config/sn1per-mcp/env --check
/usr/share/sniper/sniper on a standard install). Skip this step if the client runs as root. Full steps: docs/install.md. sudo visudo -f /etc/sudoers.d/sn1per-mcp
<user> ALL=(root) NOPASSWD: /usr/share/sniper/sniper
claude mcp add sn1per -s user -- /home/<user>/.local/bin/sn1per-mcp --env-file /home/<user>/.config/sn1per-mcp/env
Only clients that passed the 0.9.0 client tests (2026-10-12) are listed. Configuration paths, approval settings and per-client notes are in docs/clients.md.
| Client | Status | Delete and export tools (need MCP elicitation) |
|---|---|---|
| Claude Code (2.1.284) | verified | yes, in interactive sessions; claude -p without an SDK host cancels the confirmation, so nothing is deleted or exported |
| Codex CLI (0.125.0) | verified in codex exec only | no in codex exec, which declines the confirmation; the interactive Codex interface is not yet tested |
| Web, mobile and remote-connector clients | not supported in 0.9.0 (stdio only) | not applicable |
Claude Code: the one-line command in the quick start (step 5). Codex CLI: the config.toml entry, and the approval setting that export_workspace needs there, are in docs/clients.md. Other clients that start local stdio servers are not yet tested with 0.9.0.
Is Sn1per on another machine, or is your client on macOS or Windows? See docs/remote.md for the SSH recipe (verified with a Linux OpenSSH client; Windows and macOS clients documented, unverified), WSL2 (documented, unverified) and the Docker recipes (documented, unverified).
The server detects the edition and engine from the Sn1per CLI on the host. "Verified" means exercised by the 0.9.0 verification run on 2026-10-12; "expected" means no known blocker, but not exercised. The per-tool results, the scan modes that were run and the fixes made after the run are in docs/editions.md, together with the mode tables and per-edition notes.
| Edition | Engine dialect | Status |
|---|---|---|
Sn1per Community Edition 9.2 (repository master at a5450bc) | 9.x | verified 2026-10-12, with the server running as root |
| Later Sn1per Community Edition 9.x releases | 9.x | expected |
| Sn1per SE 11.0 and 11.1 | 11.x | verified 2026-10-12 (11.0 as root and as a normal user through sudo, 11.1 as root) |
| Sn1per Enterprise, 11.3 development build | 11.x | verified 2026-10-12, as a normal user through sudo |
| Other 11.x releases, including 11.2 | 11.x | expected |
| Sn1per Professional 2026 | 11.x | uses the same 11.x engine as SE and Enterprise; not yet run on a Professional install |
| Sn1per Community Edition below 9.2 | - | not supported |
Platforms: Linux only. Verified on Kali Rolling (amd64). Ubuntu 24.04: verified for the install and the MCP session (no scan was run on Ubuntu). Debian 12 and 13 and Parrot: expected. Ubuntu 22.04 and Kali 2022.x: expected only with a uv-managed Python or a separately installed Python 3.11 or later; their system Python 3.10 is refused. BlackArch: expected; needs a sniper symlink on PATH. arm64: expected. macOS and Windows are not supported as the server host; use them as the client host over SSH (docs/remote.md).
Full parameters, example results and error codes: docs/tools.md.
| Tool | What it does | Read-only or changes state | Availability |
|---|---|---|---|
sniper_status | Reports the detected edition, the scan modes available, the configured scope and why scanning may be unavailable | Read-only | Always |
list_workspaces | Lists the Sn1per loot workspaces on the host | Read-only | Always |
scan_status | Reports a scan's state and a redacted log tail, or whether anything runs in a workspace | Read-only | Always |
get_findings | Reads findings with severity, title, location and host | Read-only | Always |
get_ports | Reads open ports with protocol, service and version | Read-only | Always |
get_subdomains | Reads discovered subdomains | Read-only | Always |
get_technologies | Reads detected web technologies | Read-only | Always |
grep_loot | Searches loot files in one workspace (or in all of them, when the operator asks) for a string or an extended regular expression | Read-only | Always |
sniper_scan | Starts a Sn1per scan of one target, as root, and returns a job handle | Changes state: sends traffic to the target | Always registered; refuses every target until you configure a scope |
cancel_scan | Stops a scan that this server started | Changes state | Always |
delete_workspace | Permanently deletes one workspace and its scan data, as root, after the human types the workspace name | Changes state: irreversible | Only with SNIPER_MCP_ENABLE_DESTRUCTIVE=1 and a client with MCP elicitation |
export_workspace | Writes a tar.gz archive of one workspace into the server's state directory, after the human types the workspace name | Changes state: writes a file | Only with SNIPER_MCP_ENABLE_DESTRUCTIVE=1 and a client with MCP elicitation |
All settings, the scope grammar and the command-line flags: docs/configuration.md.
SNIPER_MCP_SCOPE and/or SNIPER_MCP_SCOPE_FILE list the domains, IPv4 and IPv6 addresses and CIDR ranges you are authorized to test, with ! exclusions. With no scope, every scan request is refused. One invalid entry makes the whole scope invalid.SNIPER_MCP_ALLOW_INTRUSIVE=1. The default mode is stealth.delete_workspace and export_workspace exist only with SNIPER_MCP_ENABLE_DESTRUCTIVE=1, and both ask the human to type the workspace name.SNIPER_MCP_REDACT). Redaction is pattern-based; it is not data-loss prevention.The server is a set of controls around a root-capable engine, not a security boundary. Read docs/security-model.md before you deploy it. In short:
/etc/sn1per-mcp/, owned by root, and deny those tools for them.The Sn1per MCP Server lets
ตัดมาแค่ช่วงต้น อ่านต่อใน repo