MCP-Bastion

Name: MCP-Bastion
Author: vaquarkhan

โดย vaquarkhanรุ่น 5.1.0i★ –iรันบนเครื่อง

ชื่อใน registryio.github.vaquarkhan/mcp-bastion

ติดตั้ง

ภาพรวม

คำอธิบายจากผู้ทำ (ภาษาอังกฤษตามต้นฉบับ)

Security middleware for MCP. Blocks prompt injection, PII leakage, and resource exhaustion.

สามเสาของ PopNx MCP

สามเรื่องนี้ไม่รวมเป็นคะแนนเดียว เพราะความเห็น การวัด และความนิยม เป็นคนละเรื่องกัน

เสียงผู้ใช้iยังไม่มีรีวิวรีวิวเปิดพร้อมระบบบัญชีในขั้นถัดไป
ผลตรวจเบื้องต้นของเราiผ่าน 1 จาก 1 ข้อตรวจจากข้อมูลที่เปิดอยู่ ยังไม่ได้สแกนโค้ด
การใช้งานiยังไม่ได้วัด★ –

ใช้ทำอะไรได้

ตัวนี้ยังไม่ได้เรียบเรียงเป็นภาษาไทย ด้านล่างคือข้อเท็จจริงที่เราอ่านจาก registry

การเชื่อมต่อ: รันบนเครื่อง
ช่องทาง (transport): stdio
หมวด: ความปลอดภัยไซเบอร์

ติดตั้ง

เลือกโปรแกรม AI ที่คุณใช้ แล้วคัดลอกค่าตั้งไปวาง

ก่อนติดตั้ง

ผลตรวจเบื้องต้น: ผ่าน 1 จาก 1 ข้อ
รันในเครื่องคุณด้วยสิทธิ์ของผู้ใช้คุณ (ไฟล์ อินเทอร์เน็ต แอปต่าง ๆ)
ทะเบียนไม่ได้ระบุ key ที่ต้องใส่

ต้องเตรียมก่อน

PyPIติดตั้ง uv ของ Python (มีคำสั่ง uvx) ในเครื่อง

คุณใช้แอปไหน

ClaudeClaude CodeCursorVS CodeChatGPT

เลือกแอปด้านบน เราจำไว้ให้ ครั้งหน้าปุ่มจะขึ้นว่า “ติดตั้งลง …”

เปิด Claude Desktop → Settings → Developer → Edit Config แล้ววางค่านี้ในไฟล์ claude_desktop_config.json

{
  "mcpServers": {
    "bastion": {
      "command": "uvx",
      "args": [
        "mcp-bastion-python"
      ]
    }
  }
}

พิมพ์คำสั่งนี้ใน Terminal

claude mcp add bastion -- uvx mcp-bastion-python

เปิดใน Cursor

หรือคัดลอกค่าตั้งเอง

วางในไฟล์ .cursor/mcp.json ของโปรเจกต์ หรือ ~/.cursor/mcp.json

{
  "mcpServers": {
    "bastion": {
      "command": "uvx",
      "args": [
        "mcp-bastion-python"
      ]
    }
  }
}

เบราว์เซอร์จะถามก่อนเปิดแอป จากนั้นแอปแสดงค่าตั้งให้ตรวจแล้วกดยืนยัน ช่อง key เว้นว่างไว้ให้คุณใส่เอง

เปิดใน VS Code

หรือคัดลอกค่าตั้งเอง

วางในไฟล์ .vscode/mcp.json ของโปรเจกต์

{
  "servers": {
    "bastion": {
      "type": "stdio",
      "command": "uvx",
      "args": [
        "mcp-bastion-python"
      ]
    }
  }
}

ตัวนี้รันในเครื่องคุณ แต่ ChatGPT ต่อได้เฉพาะ server บนอินเทอร์เน็ต ลองเลือกแอปอื่น

ตัวเลือกเก็บในคุกกี้บนเครื่องนี้ ไม่ต้องมีบัญชี

ค่าตั้งนี้สร้างจากข้อมูลใน registry ของผู้ทำ ถ้าไม่ตรงกับ README ให้เชื่อ README

ทำอะไรได้บ้าง

รันในเครื่องคุณ รายการเครื่องมือจะขึ้นในแอป AI หลังติดตั้ง

ผลตรวจเบื้องต้นi

เราตรวจจากข้อมูลที่ใครก็เปิดดูได้ ยังไม่ได้อ่านโค้ด ข้อที่ไม่เกี่ยวกับตัวนี้ไม่นับในตัวหาร · ตรวจเมื่อ 8 พ.ย. 2569

✓ ผ่าน
ตัวตนผู้ทำตรงกับ repo
ชื่อใน registry ยืนยันด้วยบัญชี GitHub vaquarkhan ซึ่งเป็นเจ้าของ repo
… ยังไม่ตรวจ
ยังมีคนดูแล
ยังไม่ได้อ่านข้อมูล repo จาก GitHub
… ยังไม่ตรวจ
มีสัญญาอนุญาต (license)
ยังไม่ได้อ่านข้อมูล repo จาก GitHub
– ไม่เกี่ยว
endpoint ตอบ
ตัวนี้รันบนเครื่องคุณ ไม่มี endpoint บนอินเทอร์เน็ต
– ไม่เกี่ยว
ล็อกอินแบบ OAuth
ตัวนี้รันบนเครื่อง ใช้ค่าที่ตั้งในเครื่องแทน
… ยังไม่ตรวจ
คำอธิบายเครื่องมือไม่มีคำสั่งแอบแฝง
รันในเครื่องคุณ เราอ่านรายการเครื่องมือได้เฉพาะตัวที่มี endpoint บนอินเทอร์เน็ต

เทียบกับตัวอื่นในหมวด ความปลอดภัยไซเบอร์i

ดาวมากกว่า 0% ของอีก 996 ตัวในหมวดนี้
ส่งรุ่นใหม่เข้า registry ล่าสุดกว่า 36% ของอีก 996 ตัวในหมวดนี้
ผลตรวจเบื้องต้นดีกว่าหรือเท่ากับ 100% ของอีก 996 ตัวในหมวดนี้

เทียบกับทุก server ที่ยังใช้งานในหมวดนี้ทั้งทะเบียน ดาวนับเฉพาะเมื่อผู้ลงทะเบียนเป็นเจ้าของ repo

คำถามที่พบบ่อย

MCP-Bastion ปลอดภัยไหม?

จากการตรวจเบื้องต้นของเรา ผ่าน 1 จาก 1 ข้อที่ตรวจได้ เรายังไม่ได้อ่านโค้ด ก่อนใส่กุญแจหรือ token ให้ดูว่า server ขอสิทธิ์อะไร และเลือกกุญแจที่ทำได้เท่าที่จำเป็น

ต้องใช้กุญแจหรือรหัสอะไรบ้าง?

registry ไม่ได้ระบุว่าต้องใช้กุญแจ แต่บางตัวจะขอให้ล็อกอินตอนใช้ครั้งแรก

ตัวนี้รันบนเครื่องหรือบนคลาวด์?

รันบนเครื่องของคุณ โปรแกรม AI จะเปิด server ขึ้นมาเองเมื่อใช้ ข้อมูลไม่ต้องผ่านเซิร์ฟเวอร์ของผู้ทำ (ยกเว้นตัวที่ไปเรียกบริการออนไลน์ต่อ)

ยังมีคนดูแลอยู่ไหม?

repo บน GitHub มีการแก้โค้ดล่าสุด – และส่งรุ่นล่าสุด (5.1.0) เข้า registry 3 เดือนที่ผ่านมา

ใช้กับโปรแกรมไหนได้บ้าง?

โปรแกรมที่รองรับ MCP เช่น Claude Desktop, Claude Code, Cursor และ VS Code ตัวนี้ต้องมี Python (uv) ในเครื่องด้วย

มีตัวไหนใช้แทนได้บ้าง?

ในหมวดเดียวกันมี Action1 MCP by usefulapi, ipdata MCP by usefulapi, MaxMind minFraud MCP by usefulapi

ตัวที่ใช้แทนได้

server หมวดเดียวกันจากผู้ทำคนอื่น เรียงตามดาว

อ่านการ์ด:★ ดาว GitHubiสามเสา: รีวิว · ผลตรวจ · การใช้งานiอัปเดต = วันที่ส่งรุ่นล่าสุดเข้า registryi

Action1 MCP by usefulapi

โดย m190

Read endpoints, missing updates, CVE vulnerabilities, installed software and reports in Action1.

รันบนคลาวด์อัปเดต วันนี้

ติดตั้ง

ipdata MCP by usefulapi

โดย m190

Look up location, network, company and threat data for IP addresses and ASNs in ipdata.

รันบนคลาวด์อัปเดต วันนี้

ติดตั้ง

MaxMind minFraud MCP by usefulapi

โดย m190

MCP server for MaxMind minFraud — score transactions for fraud risk from your AI assistant.

รันบนคลาวด์อัปเดต วันนี้

ติดตั้ง

README จากผู้ทำ

เปิดอ่าน README

ส่วนนี้คัดจาก repo ของผู้ทำตามต้นฉบับ PopNx MCP ไม่ได้ตรวจหรือรับรองเนื้อหา ตัด HTML รูปภาพ และสคริปต์ออกแล้ว ลิงก์จะพาออกนอกเว็บ

MCP-Bastion

README · Documentation · Demos · Dashboard / Observability · Multi-language · Benchmark · License · Security

Current release: [5.1.0](https://pypi.org/project/mcp-bastion-python/5.1.0/) · Docker v5.1.0 · 26 PyPI packages · CHANGELOG

Go to	Link
Docs / demos	https://vaquarkhan.github.io/MCP-Bastion/ · product tour video · integrations
Benchmark / security deck (PDF)	[MCP-Security-Deck-v3.pdf](MCP-Security-Deck-v3.pdf) · raw download
Documentation handbook	https://vaquarkhan.github.io/MCP-Bastion/guide/handbook.html
Demos (attacks, dashboard, payloads, all languages)	https://vaquarkhan.github.io/MCP-Bastion/guide/demos.html
Dashboard & observability (OTEL optional)	https://vaquarkhan.github.io/MCP-Bastion/guide/observability.html
Multi-language suite	https://vaquarkhan.github.io/MCP-Bastion/guide/multi-language.html · suite repo
MCP Test Harness (sister product — CI gate for MCP servers)	https://github.com/vaquarkhan/mcp-test-harness · use with Bastion E2E
Docs hub	https://vaquarkhan.github.io/MCP-Bastion/guide/
Measured benchmarks (reproducible)	docs/BENCHMARKS.md

The Zero-Trust control plane for MCP agents. Your agent can call databases, APIs, and shell tools. One bad prompt can leak PII; one runaway loop can burn your API budget in minutes; three agents on one server with no identity boundary is a confused-deputy incident waiting to happen. MCP-Bastion wraps your MCP server with local guardrails: agent IAM, supply-chain checksums, injection blocking, PII redaction, and denial-of-wallet caps, under 5ms overhead, with no third-party safety API.

Guiding rule: Stay a zero-infra, drop-in library - the guardrail brain that composes with any gateway, not a gateway itself. Strategy: docs/ZERO_INFRA_STRATEGY.md.

Measured proof (offline, reproducible)

Slide deck (share with evaluators): [MCP-Security-Deck-v3.pdf](MCP-Security-Deck-v3.pdf) — security + FinOps proof pack (direct download).

Gate	Result	How to reproduce
Injection heuristics	100% attack block · 0% benign FP on the published corpus	`pytest tests/test_injection_efficacy.py` · docs/BENCHMARKS.md
Tool catalog scan	Injection / secrets / homoglyphs / shadow tools / nested weak schemas	`mcp-bastion scan examples/fixtures/tools-poisoned.json`
FinOps	Up to ~99.7% output-budget savings · ~85% fewer discovery tokens	docs/BENCHMARKS.md
Toxic-flow taint	Session PII/secret → egress tool with URL/email args blocked in-process	`toxic_flow` in `bastion.yaml` · docs/THREAT_MODEL.md

Scan → Test → Enforce (no other tool has all three)

Phase	What	Command
Scan	Static tool-definition checks before deploy (injection, secrets, homoglyphs, fingerprint drift, schema preconditions)	`mcp-bastion scan tools.json`
Audit	Local MCP client-config risk report (over-broad tools, standing credentials, filesystem servers)	`mcp-bastion audit`
Test	Integrated red-team against `bastion.yaml` + pair with [MCP Test Harness](https://github.com/vaquarkhan/mcp-test-harness) in CI	`mcp-bastion redteam` · docs/BASTION_AND_TEST_HARNESS.md
Enforce	Runtime middleware on every MCP method	`secure_fastmcp(mcp)` or `bastion.yaml`

`scan` vs `audit` - different inputs, different questions

	`mcp-bastion scan`	`mcp-bastion audit`
Looks at	A tool catalog (`tools.json` / `tools/list` export)	MCP client configs on disk (`mcp.json`, Claude Desktop config, etc.)
Asks	“Is this tool metadata poisoned or drifted?”	“What can agents already reach on this machine?”
Finds	Injection in descriptions, secrets in schemas, homoglyphs, fingerprint drift, weak/unbounded inputSchema shapes	Over-broad tool grants (`*`), standing credentials in `env`, filesystem-server hints
When	Before you ship or attach a server’s tools (CI / pre-deploy)	Before you tighten policy on a laptop or workspace (local hygiene)

They complement each other: audit the host surface, then scan the tools you attach. Neither replaces runtime enforce.

mcp-bastion scan also accepts --skills DIR for offline agent skill-file checks. Dependency CVEs: mcp-bastion osv-refresh then mcp-bastion osv-scan (local DB default; --online opt-in, fail-open).

# 1. Scan a tools/list export (or hand-authored catalog) - client-side, no cloud

mcp-bastion scan examples/fixtures/tools-poisoned.json mcp-bastion fingerprint tools.json -o baseline.json mcp-bastion scan tools.json --baseline baseline.json --format json -o report.json mcp-bastion scan --skills ./skills/

1b. Audit local MCP client configs (what agents can already reach)

mcp-bastion audit --root . mcp-bastion audit --format json -o risk-audit.json --fail-on none

2. Test policy effectiveness

mcp-bastion redteam --config bastion.yaml

3. Enforce at runtime (filesystem path guards when agents can read local files)

merge examples/bastion-filesystem-guards.yaml into bastion.yaml

mcp-bastion validate --config bastion.yaml

mcp-bastion scan - client-side static scanner; no cloud, no ML download

mcp-bastion audit - map the local MCP surface before you enforce; no network, no vault

Schema · Skills · OSV - offline by default; no login server; no phone-home

Feature tour

Dashboard walkthrough

Live security posture + runtime dashboard - local-only, zero infra. mcp-bastion dashboard --demo · Dashboard docs · Older Vimeo walkthrough </

ตัดมาแค่ช่วงต้น อ่านต่อใน repo

MCP-Bastion

ภาพรวม

สามเสาของ PopNx MCP

ใช้ทำอะไรได้

ติดตั้ง

ก่อนติดตั้ง

ทำอะไรได้บ้าง

ผลตรวจเบื้องต้นi

ตัวตนผู้ทำตรงกับ repo

ยังมีคนดูแล

มีสัญญาอนุญาต (license)

endpoint ตอบ

ล็อกอินแบบ OAuth

คำอธิบายเครื่องมือไม่มีคำสั่งแอบแฝง

เทียบกับตัวอื่นในหมวด ความปลอดภัยไซเบอร์i

คำถามที่พบบ่อย

ตัวที่ใช้แทนได้

Action1 MCP by usefulapi

ipdata MCP by usefulapi

MaxMind minFraud MCP by usefulapi

README จากผู้ทำ

MCP-Bastion

Measured proof (offline, reproducible)

Scan → Test → Enforce (no other tool has all three)

1b. Audit local MCP client configs (what agents can already reach)

2. Test policy effectiveness

3. Enforce at runtime (filesystem path guards when agents can read local files)

merge examples/bastion-filesystem-guards.yaml into bastion.yaml