TrustScan

io.github.entradox由 GitHub 账号 entradox 发布v0.1.0更新于 Oct 24, 2026

Security scanner for MCP servers and skills: Unicode injection, patterns, secrets.

发布方自己的服务：scan.mx Email Diagnostics

已验证Streamable HTTP可网页运行开发者工具安全与监控

服务详情

标识符: io.github.entradox/trust-scan
传输: Streamable HTTP
运行时: Web executable
信任: Verified
发布于: Sep 16, 2026

安全提示

MCP 服务会接收对话中的工具调用请求，并可能执行外部操作。启用前请先了解该服务能做什么，并只授予它所需的权限。

注册中心已验证此条目所属的 GitHub 账号 entradox。这并不表明该账号就是产品方。

SourceWeft 的检查只涵盖条目是否完整、端点是否响应；不审查服务器的代码，也不审查其工具的行为。

在 README 中添加徽章

向读者展示该 MCP 服务已收录于 SourceWeft，徽章链接到本页。

[![Listed on SourceWeft](https://sourceweft.com/badge/mcp/io.github.entradox%2Ftrust-scan.svg)](https://sourceweft.com/mcp/io.github.entradox%2Ftrust-scan?utm_source=readme&utm_medium=badge)

概览

AI 生成的概览

TrustScan 是一个远程安全扫描器，让助手在信任某个 MCP 服务器、技能包或单个文件之前，检查其中的提示注入、危险代码、密钥和仿冒包名。

可以做什么: 扫描整个 MCP 服务器或技能包目录，运行全部四项检查并返回 0-100 评分、字母等级和详细发现（trust_scan_server）。
适用场景: 在安装或信任第三方 MCP 服务器或技能包之前使用，或需要对单个文件做只读检查，排查隐藏 Unicode、危险代码模式或硬编码密钥时使用。
运行要求: 远程 streamable HTTP 端点；未声明任何软件包、账号、API 密钥或请求头。扫描器读取运行所在机器上的目录和文件，因此需要能访问目标路径。

安装前请注意

扫描会读取目标文件，结果中可能暴露硬编码的密钥。请将报告中出现的密钥视为敏感信息，避免转发到别处。扫描被描述为只读，不会修改文件。

安装

在 SourceWeft 中

打开控制台中的 TrustScan，将其添加到工作区。
为需要使用其工具的对话启用该服务。

Web executable，通过 Streamable HTTP。远程服务在工作区中配置后即可从网页运行时运行。

交给智能体安装

把这段提示词粘贴到 Claude Code、Codex、Cursor 等智能体，或 SourceWeft 对话中。智能体会读取该服务器的安装指南，先向你展示发布者、端点和登录方式，经你同意后再把它添加到你的客户端。密钥不会写进任何命令。

阅读 https://sourceweft.com/mcp/io.github.entradox%2Ftrust-scan/install.md，并按其中说明把这个 MCP 服务器接入我的客户端。修改任何配置之前，先告诉我它的发布者、端点和登录方式，等我确认。不要把 API 密钥写进命令或我会提交的文件；问我密钥应从哪里获取。

查看智能体所依据的安装指南

其他 MCP 客户端

把它添加到你客户端的 mcpServers 配置中。

{
  "mcpServers": {
    "trustscan": {
      "type": "http",
      "url": "https://trust-scan-production.up.railway.app/mcp/"
    }
  }
}

README

该仓库没有 README。

工具

trust_scan_server

Scan MCP Server or Skill Package

Security-scan an MCP server or skill package before trusting it. Runs all four checks — invisible Unicode prompt-injection, dangerous code patterns (MCP001–006), hardcoded secrets, typosquat package names — and returns a 0-100 score, letter grade, and detailed findings. Run this on any directory BEFORE wiring it into your agent. Read-only: never modifies the scanned target.

输入参数path必填package_name

trust_scan_file

Scan Single File

Security-scan a single file for invisible Unicode, dangerous patterns, and secrets. Returns a severity-weighted score and per-finding detail (rule, severity, location). Read-only: the file is never modified.

输入参数filepath必填

skills_list_tool

Skills List Tool

List this product's skills. Each entry carries the SKILL.md URI, its name and description, verbatim frontmatter, and a per-file sha256 manifest. Read a body with `read_skill`.

无需输入参数。