MCP Audit Server

Name: MCP Audit Server
Author: joepangallo

โดย joepangalloรุ่น 3.0.1i★ –iรันบนเครื่อง

ชื่อใน registryio.github.joepangallo/mcp-audit-server

ติดตั้ง

ภาพรวม

คำอธิบายจากผู้ทำ (ภาษาอังกฤษตามต้นฉบับ)

Thin MCP and CLI proxy for AI agent and MCP security auditing via a hosted backend

สามเสาของ PopNx MCP

สามเรื่องนี้ไม่รวมเป็นคะแนนเดียว เพราะความเห็น การวัด และความนิยม เป็นคนละเรื่องกัน

เสียงผู้ใช้iยังไม่มีรีวิวรีวิวเปิดพร้อมระบบบัญชีในขั้นถัดไป
ผลตรวจเบื้องต้นของเราiผ่าน 1 จาก 1 ข้อตรวจจากข้อมูลที่เปิดอยู่ ยังไม่ได้สแกนโค้ด
การใช้งานiยังไม่ได้วัด★ –

ใช้ทำอะไรได้

ตัวนี้ยังไม่ได้เรียบเรียงเป็นภาษาไทย ด้านล่างคือข้อเท็จจริงที่เราอ่านจาก registry

การเชื่อมต่อ: รันบนเครื่อง
ช่องทาง (transport): stdio
หมวด: อื่น ๆ
ต้องใส่ค่าเหล่านี้: AGENT_SECURITY_API_KEY

ติดตั้ง

เลือกโปรแกรม AI ที่คุณใช้ แล้วคัดลอกค่าตั้งไปวาง

ก่อนติดตั้ง

ผลตรวจเบื้องต้น: ผ่าน 1 จาก 1 ข้อ
รันในเครื่องคุณด้วยสิทธิ์ของผู้ใช้คุณ (ไฟล์ อินเทอร์เน็ต แอปต่าง ๆ)
ค่าที่คุณต้องใส่เอง: AGENT_SECURITY_API_KEY, AGENT_SECURITY_BASE_URL

ค่าที่ติดป้ายความลับคือกุญแจของบัญชีคุณ อย่าส่งให้ใคร และอย่าวางในแชต

ต้องเตรียมก่อน

npmติดตั้ง Node.js (มีคำสั่ง npx) ในเครื่อง

คุณใช้แอปไหน

ClaudeClaude CodeCursorVS CodeChatGPT

เลือกแอปด้านบน เราจำไว้ให้ ครั้งหน้าปุ่มจะขึ้นว่า “ติดตั้งลง …”

เปิด Claude Desktop → Settings → Developer → Edit Config แล้ววางค่านี้ในไฟล์ claude_desktop_config.json

{
  "mcpServers": {
    "audit": {
      "command": "npx",
      "args": [
        "-y",
        "ledd-mcp-audit-server"
      ],
      "env": {
        "AGENT_SECURITY_API_KEY": "ใส่ค่าของคุณ",
        "AGENT_SECURITY_BASE_URL": "ใส่ค่าของคุณ"
      }
    }
  }
}

พิมพ์คำสั่งนี้ใน Terminal

claude mcp add audit --env AGENT_SECURITY_API_KEY='ใส่ค่าของคุณ' --env AGENT_SECURITY_BASE_URL='ใส่ค่าของคุณ' -- npx -y ledd-mcp-audit-server

เติมค่าที่เว้นว่างไว้ก่อนรัน

เปิดใน Cursor

หรือคัดลอกค่าตั้งเอง

วางในไฟล์ .cursor/mcp.json ของโปรเจกต์ หรือ ~/.cursor/mcp.json

{
  "mcpServers": {
    "audit": {
      "command": "npx",
      "args": [
        "-y",
        "ledd-mcp-audit-server"
      ],
      "env": {
        "AGENT_SECURITY_API_KEY": "ใส่ค่าของคุณ",
        "AGENT_SECURITY_BASE_URL": "ใส่ค่าของคุณ"
      }
    }
  }
}

เบราว์เซอร์จะถามก่อนเปิดแอป จากนั้นแอปแสดงค่าตั้งให้ตรวจแล้วกดยืนยัน ช่อง key เว้นว่างไว้ให้คุณใส่เอง

เปิดใน VS Code

หรือคัดลอกค่าตั้งเอง

วางในไฟล์ .vscode/mcp.json ของโปรเจกต์

{
  "servers": {
    "audit": {
      "type": "stdio",
      "command": "npx",
      "args": [
        "-y",
        "ledd-mcp-audit-server"
      ],
      "env": {
        "AGENT_SECURITY_API_KEY": "ใส่ค่าของคุณ",
        "AGENT_SECURITY_BASE_URL": "ใส่ค่าของคุณ"
      }
    }
  }
}

ตัวนี้รันในเครื่องคุณ แต่ ChatGPT ต่อได้เฉพาะ server บนอินเทอร์เน็ต ลองเลือกแอปอื่น

ตัวเลือกเก็บในคุกกี้บนเครื่องนี้ ไม่ต้องมีบัญชี

ค่าที่ต้องใส่เอง

AGENT_SECURITY_API_KEY ความลับ จำเป็น env
API key for the managed hosted audit backend
AGENT_SECURITY_BASE_URL env
Optional HTTPS API origin for self-hosted or private deployments

ค่าตั้งนี้สร้างจากข้อมูลใน registry ของผู้ทำ ถ้าไม่ตรงกับ README ให้เชื่อ README

ทำอะไรได้บ้าง

รันในเครื่องคุณ รายการเครื่องมือจะขึ้นในแอป AI หลังติดตั้ง

ผลตรวจเบื้องต้นi

เราตรวจจากข้อมูลที่ใครก็เปิดดูได้ ยังไม่ได้อ่านโค้ด ข้อที่ไม่เกี่ยวกับตัวนี้ไม่นับในตัวหาร · ตรวจเมื่อ 7 พ.ย. 2569

✓ ผ่าน
ตัวตนผู้ทำตรงกับ repo
ชื่อใน registry ยืนยันด้วยบัญชี GitHub joepangallo ซึ่งเป็นเจ้าของ repo
… ยังไม่ตรวจ
ยังมีคนดูแล
ยังไม่ได้อ่านข้อมูล repo จาก GitHub
… ยังไม่ตรวจ
มีสัญญาอนุญาต (license)
ยังไม่ได้อ่านข้อมูล repo จาก GitHub
– ไม่เกี่ยว
endpoint ตอบ
ตัวนี้รันบนเครื่องคุณ ไม่มี endpoint บนอินเทอร์เน็ต
– ไม่เกี่ยว
ล็อกอินแบบ OAuth
ตัวนี้รันบนเครื่อง ใช้ค่าที่ตั้งในเครื่องแทน
… ยังไม่ตรวจ
คำอธิบายเครื่องมือไม่มีคำสั่งแอบแฝง
รันในเครื่องคุณ เราอ่านรายการเครื่องมือได้เฉพาะตัวที่มี endpoint บนอินเทอร์เน็ต

เทียบกับตัวอื่นในหมวด อื่น ๆi

ดาวมากกว่า 0% ของอีก 32589 ตัวในหมวดนี้
ส่งรุ่นใหม่เข้า registry ล่าสุดกว่า 29% ของอีก 32589 ตัวในหมวดนี้
ผลตรวจเบื้องต้นดีกว่าหรือเท่ากับ 100% ของอีก 32589 ตัวในหมวดนี้

เทียบกับทุก server ที่ยังใช้งานในหมวดนี้ทั้งทะเบียน ดาวนับเฉพาะเมื่อผู้ลงทะเบียนเป็นเจ้าของ repo

คำถามที่พบบ่อย

MCP Audit Server ปลอดภัยไหม?

จากการตรวจเบื้องต้นของเรา ผ่าน 1 จาก 1 ข้อที่ตรวจได้ เรายังไม่ได้อ่านโค้ด ก่อนใส่กุญแจหรือ token ให้ดูว่า server ขอสิทธิ์อะไร และเลือกกุญแจที่ทำได้เท่าที่จำเป็น

ต้องใช้กุญแจหรือรหัสอะไรบ้าง?

ต้องใส่ค่าเหล่านี้: AGENT_SECURITY_API_KEY

ตัวนี้รันบนเครื่องหรือบนคลาวด์?

รันบนเครื่องของคุณ โปรแกรม AI จะเปิด server ขึ้นมาเองเมื่อใช้ ข้อมูลไม่ต้องผ่านเซิร์ฟเวอร์ของผู้ทำ (ยกเว้นตัวที่ไปเรียกบริการออนไลน์ต่อ)

ยังมีคนดูแลอยู่ไหม?

repo บน GitHub มีการแก้โค้ดล่าสุด – และส่งรุ่นล่าสุด (3.0.1) เข้า registry 2 เดือนที่ผ่านมา

ใช้กับโปรแกรมไหนได้บ้าง?

โปรแกรมที่รองรับ MCP เช่น Claude Desktop, Claude Code, Cursor และ VS Code ตัวนี้ต้องมี Node.js ในเครื่องด้วย

มีตัวไหนใช้แทนได้บ้าง?

ในหมวดเดียวกันมี Spec Driven Development, Remote Desktop Commander, Detailing Manager

ตัวที่ใช้แทนได้

server หมวดเดียวกันจากผู้ทำคนอื่น เรียงตามดาว

อ่านการ์ด:★ ดาว GitHubiสามเสา: รีวิว · ผลตรวจ · การใช้งานiอัปเดต = วันที่ส่งรุ่นล่าสุดเข้า registryi

Spec Driven Development

โดย formulahendry

MCP Server that facilitates spec-driven development workflows, not just Vibe Coding.

รันบนเครื่อง★ 440MITอัปเดต 14 เดือนที่ผ่านมา

ติดตั้ง

Remote Desktop Commander

โดย desktop-commander

Remote Desktop Commander: use files, terminal and processes on your own computers from any AI app.

รันบนคลาวด์★ 211อัปเดต เมื่อวาน

ติดตั้ง

Detailing Manager

โดย RadoslavMoshev

Connect your auto detailing studio's tasks, cars, clients and revenue to Claude or ChatGPT.

รันบนเครื่องอัปเดต วันนี้

ติดตั้ง

README จากผู้ทำ

เปิดอ่าน README

ส่วนนี้คัดจาก repo ของผู้ทำตามต้นฉบับ PopNx MCP ไม่ได้ตรวจหรือรับรองเนื้อหา ตัด HTML รูปภาพ และสคริปต์ออกแล้ว ลิงก์จะพาออกนอกเว็บ

mcp-audit-server

Thin MCP server and CLI proxy for AI agent and MCP security auditing. It connects to a private audit API to analyze MCP configurations, test prompt injection resistance, trace data flows, scan packages, and generate security policies.

This package is a thin proxy. All scan logic lives in a private backend operated by you or your provider.

Managed hosted flow:

set AGENT_SECURITY_API_KEY
the package will automatically target https://audit.leddconsulting.com

Self-hosted or private-network flow:

set AGENT_SECURITY_BASE_URL to your HTTPS API origin
or set AGENT_SECURITY_HOST and AGENT_SECURITY_PORT for a loopback/private deployment

Hosted backend access is not bundled with this package. If you want managed access or a licensed private deployment, contact Ledd Consulting.

Registry and Directories

npm package: ledd-mcp-audit-server
Official MCP Registry name: io.github.joepangallo/mcp-audit-server
Downstream directories such as Glama and PulseMCP should ingest from the official MCP Registry, so you usually do not need separate manual submissions for each site.
Glama authorship claim is optional. It only gives you ownership of the Glama page and access to manual sync and re-scan controls.

Install

npm install ledd-mcp-audit-server

Install package: ledd-mcp-audit-server CLI command after install: mcp-audit-server

This is the public package that should be published to npm and listed in public MCP directories. The audit engine itself stays private.

The old package name mcp-server-agent-security is retired. See MIGRATION.md for upgrade steps and the deprecation plan.

Usage as MCP Server

Add to your MCP client configuration (Claude Desktop, Cursor, etc.):

"mcpServers": { "mcp-audit-server": { "command": "npx", "args": ["-y", "ledd-mcp-audit-server", "--mcp"], "env": { "AGENT_SECURITY_API_KEY": "your-issued-api-key" } } } }

For a self-hosted backend, add AGENT_SECURITY_BASE_URL to that same env block.

The server exposes 10 tools over stdio:

Tool	Description
`audit_mcp_config`	Static analysis of MCP config JSON for privilege, auth, transport, and launch risks
`audit_mcp_server`	Active probing of a running MCP server over stdio (requires `AGENT_SECURITY_ADMIN_MODE=1`)
`audit_agent_trust`	Trust audit for tool permissions, execution provenance, secret exposure controls, policy drift, and deployment trust score
`audit_prompt_injection`	Tests a system prompt against a 30+ payload injection catalog
`audit_agent_dataflow`	Traces PII and secret exposure through an agent's tool pipeline
`scan_mcp_package`	Scans an npm MCP package for dependency vulnerabilities and dangerous patterns
`generate_report`	Combines multiple audit results into a composite report with executive summary
`fix_mcp_config`	Auto-remediates config issues: removes unsafe flags, upgrades transport, redacts secrets
`harden_system_prompt`	Appends injection-resistant guardrails to a system prompt
`generate_policy`	Generates an enforceable JSON security policy from an MCP config

Usage as CLI

The CLI forwards commands to the private audit API.

# Hosted quick start

export AGENT_SECURITY_API_KEY=your-issued-api-key

Audit an MCP configuration file

mcp-audit-server scan-config ./claude_desktop_config.json

Probe a live MCP server (requires AGENT_SECURITY_ADMIN_MODE=1)

mcp-audit-server scan-server npx -y @modelcontextprotocol/server-filesystem /tmp

Audit trust posture and policy drift for an agent/MCP deployment

mcp-audit-server scan-trust ./claude_desktop_config.json ./claimed-policy.json

Scan an npm package for vulnerabilities

mcp-audit-server scan-package @modelcontextprotocol/server-shell

Test a system prompt for injection vulnerabilities

mcp-audit-server scan-injection ./system-prompt.txt

Trace data flows through an MCP config

mcp-audit-server scan-dataflow ./claude_desktop_config.json

Auto-fix security issues in an MCP config

mcp-audit-server fix-config ./claude_desktop_config.json

Harden a system prompt against injection

mcp-audit-server harden-prompt ./system-prompt.txt

Generate a security policy from an MCP config

mcp-audit-server generate-policy ./claude_desktop_config.json

Retrieve a previous audit report

mcp-audit-server report

Output raw JSON instead of formatted tables

mcp-audit-server scan-config ./config.json --json

Start in MCP stdio server mode

mcp-audit-server --mcp

For a self-hosted backend, also set AGENT_SECURITY_BASE_URL=https://your-audit-host.

Environment Variables

Variable	Default	Description
`AGENT_SECURITY_BASE_URL`	(none)	Full audit API origin, e.g. `https://audit.example.com`
`AGENT_SECURITY_HOST`	`127.0.0.1`	Self-hosted/private-network audit API host
`AGENT_SECURITY_PORT`	`3091`	Self-hosted/private-network audit API port
`AGENT_SECURITY_API_KEY`	(none)	API key for authenticated access. If set with no endpoint overrides, the package uses `https://audit.leddconsulting.com`
`AGENT_SECURITY_REQUEST_TIMEOUT_MS`	`15000`	Request timeout for CLI and MCP proxy calls
`AGENT_SECURITY_ADMIN_MODE`	(none)	Set to `1` to enable active server probing

What It Detects

Tool spoofing -- duplicate tool names, namespace collision (CWE-290)
Rug pull -- unpinned packages, version drift (CWE-829)
Prompt injection -- direct override, instruction hijacking, role-play escape, delimiter injection, encoding bypass, multilingual injection
Privilege escalation -- overprivileged tools, shell execution without allowlists, unrestricted filesystem access
Data exfiltration -- PII leakage through tool pipelines, outbound network paths
Insecure transport -- missing TLS, plaintext credentials in config
Missing auth -- unauthenticated MCP servers, missing API key requirements
Shell injection -- arbitrary command execution via tool configurations
Path traversal -- unrestricted filesystem scope in tool arguments
SQL injection -- raw SQL patterns in tool definitions
Rate limiting -- missing request throttling on exposed tools
Package vulnerabilities -- known CVEs in npm MCP package dependencies
Credential exposure -- inline secrets, missing rotation policies
Agent trust drift -- claimed-safe policies that do not match configured tools, network posture, or observed action logs
Weak provenance -- missing action/evidence capture for risky agent operations

Requirements

Node.js >= 20
Access to a private audit API. The managed hosted default is https://audit.leddconsulting.com when AGENT_SECURITY_API_KEY is set. Use AGENT_SECURITY_BASE_URL for other hosted HTTPS deployments, or AGENT_SECURITY_HOST and AGENT_SECURITY_PORT for local/private-network deployments.

Provenance

Versions 2.0.0 through 2.1.0 were published before the release workflow existed and do not carry provenance attestations. Version 3.0.1 and later are released through the provenance-enabled trusted-publishing workflow.

The release workflow in .github/workflows/publish.yml publishes v* tags with npm provenance (npm publish --provenance) via npm trusted publishing (OIDC — no long-lived token). Verify a release with npm audit signatures and the provenance badge on npmjs.com.

License

MIT

Built by Ledd Consulting

MCP Audit Server

ภาพรวม

สามเสาของ PopNx MCP

ใช้ทำอะไรได้

ติดตั้ง

ก่อนติดตั้ง

ค่าที่ต้องใส่เอง

ทำอะไรได้บ้าง

ผลตรวจเบื้องต้นi

ตัวตนผู้ทำตรงกับ repo

ยังมีคนดูแล

มีสัญญาอนุญาต (license)

endpoint ตอบ

ล็อกอินแบบ OAuth

คำอธิบายเครื่องมือไม่มีคำสั่งแอบแฝง

เทียบกับตัวอื่นในหมวด อื่น ๆi

คำถามที่พบบ่อย

ตัวที่ใช้แทนได้

Spec Driven Development

Remote Desktop Commander

Detailing Manager

README จากผู้ทำ

mcp-audit-server

Registry and Directories

Install

Usage as MCP Server

Usage as CLI

Audit an MCP configuration file

Probe a live MCP server (requires AGENT_SECURITY_ADMIN_MODE=1)

Audit trust posture and policy drift for an agent/MCP deployment

Scan an npm package for vulnerabilities

Test a system prompt for injection vulnerabilities

Trace data flows through an MCP config

Auto-fix security issues in an MCP config

Harden a system prompt against injection

Generate a security policy from an MCP config

Retrieve a previous audit report

Output raw JSON instead of formatted tables

Start in MCP stdio server mode

Environment Variables

What It Detects

Requirements

Provenance

License