Kestrova: Solidity Vulnerability Scan

io.github.som2026-commits由 GitHub 账号 som2026-commits 发布v0.4.0更新于 Oct 31, 2026

Solidity vulnerability scan (Slither) for AI agents. Free preview; full report 1 USDC on Solana x402

发布方自己的服务：scan.mx Email Diagnostics

已验证Streamable HTTP可网页运行开发者工具安全与监控

服务详情

标识符: io.github.som2026-commits/kestrova
传输: Streamable HTTP
运行时: Web executable
信任: Verified
发布于: Oct 26, 2026

安全提示

MCP 服务会接收对话中的工具调用请求，并可能执行外部操作。启用前请先了解该服务能做什么，并只授予它所需的权限。

注册中心已验证此条目所属的 GitHub 账号 som2026-commits。这并不表明该账号就是产品方。

SourceWeft 的检查只涵盖条目是否完整、端点是否响应；不审查服务器的代码，也不审查其工具的行为。

在 README 中添加徽章

向读者展示该 MCP 服务已收录于 SourceWeft，徽章链接到本页。

[![Listed on SourceWeft](https://sourceweft.com/badge/mcp/io.github.som2026-commits%2Fkestrova.svg)](https://sourceweft.com/mcp/io.github.som2026-commits%2Fkestrova?utm_source=readme&utm_medium=badge)

概览

AI 生成的概览

远程 MCP 服务器，用 Slither 对 Solidity 合约做静态分析，提供免费严重级别预览和付费详细报告。

可以做什么: 对 Solidity 合约运行免费的 Slither 扫描，返回各严重级别的数量以及触发的 High/Medium 检测器名称
可选请求付费完整报告，列出每条发现及其行号位置
在付费扫描前查看付款条款
适用于助手编写、修改或准备部署合约时的安全检查
适用场景: 适合在助手编写、修改或准备部署 Solidity 合约时做快速的自动化模式检查，或在需要逐行发现列表并愿意付费时使用。
运行要求: 需要远程 streamable HTTP 端点；未声明 API 密钥或环境变量。免费预览无需其他条件。完整报告需通过 x402 在 Solana 上支付 1 USDC，需要已充值的钱包和用户授权。

安装前请注意

完整扫描通过 x402 在 Solana 上收费 1 USDC，应先告知价格并在用户明确同意后才调用。结果只是自动化模式检测而非审计，扫描无发现并不代表合约安全。合约源码会发送到第三方托管服务。

安装

在 SourceWeft 中

打开控制台中的 Kestrova: Solidity Vulnerability Scan，将其添加到工作区。
为需要使用其工具的对话启用该服务。

Web executable，通过 Streamable HTTP。远程服务在工作区中配置后即可从网页运行时运行。

交给智能体安装

把这段提示词粘贴到 Claude Code、Codex、Cursor 等智能体，或 SourceWeft 对话中。智能体会读取该服务器的安装指南，先向你展示发布者、端点和登录方式，经你同意后再把它添加到你的客户端。密钥不会写进任何命令。

阅读 https://sourceweft.com/mcp/io.github.som2026-commits%2Fkestrova/install.md，并按其中说明把这个 MCP 服务器接入我的客户端。修改任何配置之前，先告诉我它的发布者、端点和登录方式，等我确认。不要把 API 密钥写进命令或我会提交的文件；问我密钥应从哪里获取。

查看智能体所依据的安装指南

其他 MCP 客户端

把它添加到你客户端的 mcpServers 配置中。

{
  "mcpServers": {
    "kestrova-solidity-vulnerability-scan": {
      "type": "http",
      "url": "https://kestrova.onrender.com/mcp?src=registry"
    }
  }
}