
InsAIts - AI Communication Security Monitor
io.github.Nomadu27由 GitHub 帳號 Nomadu27 發布v3.1.1更新於 Oct 24, 2026
Runtime AI-to-AI security monitor. 23 anomaly types, OWASP MCP Top 10 coverage.
概覽
AI 產生的概覽
針對 AI 之間通訊的本地執行階段安全監控器,可標記異常並涵蓋 OWASP MCP Top 10。
- 可以做什麼
- 在執行階段監控 AI 之間的通訊,並向使用它的助理回報偵測到的異常,說明涵蓋 23 種異常類型與 OWASP MCP Top 10 涵蓋範圍。清單未列出個別工具,所提供的資料中沒有記錄確切操作。選用的 API 金鑰可啟用雲端功能,免費層級不需金鑰即可使用。
- 適用情境
- 當你希望對 AI 代理或 MCP 元件之間的流量進行本地檢查,並在工作階段中發現異常時,可以考慮使用。它面向重視安全的情境,而非一般用途任務。
- 執行需求
- 透過 uvx 從 PyPI 套件 insa-its 以本地程序方式在使用者機器上執行,需要具備 uv 的 Python 環境。僅限桌面端。選用的 INSAITS_API_KEY 可啟用雲端功能,免費層級不需它。未宣告身分驗證。
安裝前請注意
選用的 INSAITS_API_KEY 是機密資訊,應透過環境變數提供,不要外流。雲端功能可能將資料傳送給第三方,啟用前請確認哪些資料會離開本機。所提供的資料未記錄工具及其寫入行為。
安裝
在 SourceWeft 中
- 開啟 儀表板中的 InsAIts - AI Communication Security Monitor,將其新增到工作區。
- 為需要使用其工具的對話啟用該服務。
Desktop only,透過 STDIO。 STDIO 服務會啟動本機處理程序,因此需要 SourceWeft 桌面主機。
其他 MCP 客戶端
參照 儲存庫 中的啟動說明。
README
該儲存庫沒有 README。
工具
0SourceWeft 尚未在沙箱中啟動過該軟體包,因此其工具未知。
版本歷史
1- v3.1.1最新Sep 16, 2026
評分
已滿足適用檢查項的 25%
該評分衡量此收錄條目的完整程度,依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價,也不表示伺服器安全或目前可用:可連通性是帶日期的檢查結果,評分也不包含安裝量或使用者評價。
- 近 30 天內可連通25 分
請保持端點能夠回應 MCP 握手;SourceWeft 每 30 天探測一次。
- 已宣告認證方式10 分
請在註冊中心條目中宣告憑證請求標頭,或保持端點能夠回應探測,以便判定其認證方式。
- 已列出工具15 分
請讓伺服器在無憑證時回應 tools/list,或發布可在沙箱中無憑證啟動的軟體包。
- 描述必需15 分
- 圖示10 分
- 文件15 分
請宣告包含 README 的 GitHub 儲存庫,或在 OAuth 受保護資源後設資料中提供 resource_documentation。
- 授權條款10 分
請在儲存庫或註冊中心條目中宣告授權條款。