Nervous System

io.github.levelsofself由 GitHub 账号 levelsofself 发布v1.12.1更新于 Oct 24, 2026

Governance for LLM agents: 7 enforced rules + read-only reference tools. Safe in any MCP client.

已验证STDIO仅桌面开发者工具安全与监控

概览

AI 生成的概览

一个本地 MCP 服务器，用于检查 MCP 客户端配置中的风险模式，并返回带严重级别和 0-100 评分的检查结果。

可以做什么
主要工具 audit_mcp_config 对以对象或 JSON 字符串传入的 MCP 服务器配置执行确定性的离线检查，检查环境变量中的内联密钥、shell 包装器、未固定版本的软件包、自动安装标志、过宽的文件系统范围、非 TLS 远程传输以及未固定版本的 Docker 标签。它返回带严重级别的检查结果和 0-100 评分。另一个工具 check_preflight 从配置文件或环境变量读取受保护文件列表，列表不可读时会失败关闭。其余 get_ 工具只返回框架、模板和说明等参考文本。
适用场景
当你希望在信任或分享某个 MCP 客户端配置之前快速进行离线检查时使用，例如审查桌面客户端配置文件的内容。它也适合根据受保护文件列表做预检。它不是通用安全扫描器，也不会在运行时强制执行任何策略。
运行要求
通过 npm 包 mcp-nervous-system 以 stdio 在本地运行，例如使用 npx。未声明认证、环境变量或请求头。预检功能可选地从 nervous-system.config.json 文件或 NERVOUS_SYSTEM_PROTECTED_LIST 环境变量读取受保护文件列表。仅限桌面端，无网页可执行版本。
安装前请注意
该包是只读且离线的，但 README 描述了另一套托管、可写入的工具集以及按次付费、以 Base 上的 USDC 计费的端点；这些不属于本包，且涉及花钱。审计工具会读取你传入的配置，其中可能包含密钥，请先确认要提交的内容。get_ 工具只返回文本，不会执行其旧名称所暗示的操作。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Nervous System，将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Desktop only，通过 STDIO。 STDIO 服务会启动本地进程，因此需要 SourceWeft 桌面宿主。

其他 MCP 客户端

参照 仓库 中的启动说明。

README

Nervous System

Deterministic governance lint for MCP server configurations, plus reference tooling for the 7 rules.

What each tool actually does

ToolDoes real work?
audit_mcp_configYes. Deterministic lint, zero dependencies, fully offline, never throws. Checks inline secrets in env, shell wrappers, unpinned packages, auto-install flags, broad filesystem scopes, non-TLS remote transports, unpinned docker tags. Returns findings with severities and a 0-100 score.
check_preflightYes, when configured. Reads protected_files_list from nervous-system.config.json or NERVOUS_SYSTEM_PROTECTED_LIST. With no list it says so rather than guessing. If the list is unreadable it FAILS CLOSED.
get_* (everything else)No. They return text: the framework, templates, instructions. That is why they are named get_.

Install

npx mcp-nervous-system

Free local tool: audit_mcp_config

Pass your config as config (object) or config_json (string), e.g. the contents of claude_desktop_config.json. Returns findings with severities and a 0-100 score.

Hosted API (pay-per-call, x402, USDC on Base)

The write-capable toolset runs server-side and is not in this package.

  • POST https://api.100levelup.com/x402/audit-mcp - governance lint ($0.05 USDC)
  • GET https://api.100levelup.com/x402/verify-audit - audit-chain verification ($0.005 USDC)

Discovery: /openapi.json and /llms.txt.

2.0.0 breaking changes

  • emergency_kill_switch -> get_kill_switch_instructions. It never stopped anything.
  • verify_audit_chain -> get_audit_verification_instructions. It never verified a chain.
  • dispatch_to_llm -> get_dispatch_command. It never dispatched.
  • check_preflight no longer matches hardcoded filenames from the author's own server. It reads your list.
  • Hardcoded fleet counts and violation totals removed from get_origin_story. A number baked into a package is a fossil the moment it ships.

License

MIT

来源：README.md，提交 a142da0

工具

0
SourceWeft 尚未在沙箱中启动过该软件包，因此其工具未知。

版本历史

1
  1. v1.12.1最新Sep 16, 2026

评分

已满足适用检查项的 50%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通25 分

    请保持端点能够响应 MCP 握手；SourceWeft 每 30 天探测一次。

  • 已声明认证方式10 分

    请在注册中心条目中声明凭据请求头，或保持端点能够响应探测，以便判定其认证方式。

  • 已列出工具15 分

    请让服务器在无凭据时响应 tools/list，或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分