Ranuk Web Accessibility & AST Security Auditor

io.github.RanuK12由 GitHub 帳號 RanuK12 發布v1.0.0更新於 Oct 25, 2026

Edge MCP Server for live WCAG 2.1 AA accessibility compliance and AST security audits.

已驗證Streamable HTTP可網頁執行開發者工具安全與監控

概覽

AI 產生的概覽

遠端 MCP 伺服器，可對網域執行即時 WCAG 2.1 AA/ADA 無障礙掃描，並稽核原始碼中外洩的密鑰與不安全的 eval/exec/shell 用法。

可以做什麼
對網域執行即時 WCAG 2.1 AA、ADA 與 EN 301 549 無障礙掃描，回傳可驗證的違規項目與修復連結（wcag_quick_scan）。分析原始碼，找出外洩的密鑰以及不安全的 eval、exec 或 shell=True 用法（ast_security_and_secret_audit）。
適用情境
適合在發布前後檢查線上網站的无障礙合規情況，或在程式碼審查時排查硬編碼密鑰與高風險的動態執行寫法。
執行需求
需要連線到位於 audit.ranuk.dev 的遠端 streamable HTTP 端點；未宣告驗證、環境變數或請求標頭。目標網域或程式碼需可存取或提交給該服務。
安裝前請注意
掃描由第三方遠端服務執行，提交的網域與原始碼會離開本機環境。程式碼稽核結果可能包含密鑰，應視為敏感資訊。未宣告驗證，請勿假定提交的資料具私密性。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Ranuk Web Accessibility & AST Security Auditor，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Web executable，透過 Streamable HTTP。 遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式，或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南，先向你展示發布者、端點和登入方式，經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/io.github.RanuK12%2Fada-audits/install.md，並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前，先告訴我它的發布者、端點和登入方式，等我確認。不要把 API 金鑰寫進命令或我會提交的檔案；問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。

{
  "mcpServers": {
    "ranuk-web-accessibility-ast-security-aud": {
      "type": "http",
      "url": "https://audit.ranuk.dev/mcp"
    }
  }
}

README

ADA-Audits

Automated Data Accessibility Audits for Python projects.

📌 Features

  • Scans Python files and notebooks for data accessibility issues
  • Detects missing docstrings, type hints, and accessibility standards
  • Generates reports with actionable insights
  • Integrates with CI/CD pipelines

🚀 Quick Start

Follow these steps to get started with ADA-Audits:

Step 1: Installation

Using pip:

bash
# Clone the repositorygit clone https://github.com/your-org/ada-audits.gitcd ada-audits
# Install in development modepip install -e .

Using Poetry:

bash
# Clone the repositorygit clone https://github.com/your-org/ada-audits.gitcd ada-audits
# Install dependencies with Poetrypoetry install
# Activate the virtual environmentpoetry shell

Step 2: Create Configuration File

Create a .ada-audit.yml file in your project root:

yaml
# .ada-audit.yml - Minimal working configurationtargets:  - src/  - notebooks/
rules:  - missing-docstring  - missing-type-hint  - accessibility-issue
output:  format: markdown  file: audit-report.md

Step 3: Run Your First Audit

Scan a single file:

bash
ada-scan path/to/file.py

Expected output:

✓ Scanning: path/to/file.pyFound 3 issues:  [WARNING] line 15: Missing docstring for function 'process_data'  [WARNING] line 23: Missing type hint for parameter 'input_path'  [ERROR]   line 45: Accessibility issue - missing alt text for image

Scan an entire directory:

bash
ada-scan src/

Expected output:

✓ Scanning directory: src/Found 12 files to analyze  src/__init__.py .............. OK  src/main.py .................. 2 issues  src/utils.py ................. 5 issues  src/processors/base.py ....... 1 issue  src/processors/transform.py .. 4 issues
Summary: 12 issues found across 4 files

Generate a full report:

bash
ada-audit --output report.md

Expected output:

✓ ADA Audit Report Generated  Output: report.md  Total files scanned: 12  Issues found: 15  Compliance score: 78%

📖 Usage

Command Line Interface

CommandDescription
ada-scan <path>Scan a file or directory for accessibility issues
ada-auditGenerate a full audit report based on configuration
ada-audit --output <file>Generate report with custom output filename
ada-audit --format <fmt>Output format: markdown, json, or html

Configuration Reference

Full configuration options for .ada-audit.yml:

yaml
# Paths to scantargets:  - src/              # Python source files  - notebooks/        # Jupyter notebooks  - tests/            # Test files
# Rules to applyrules:  - missing-docstring      # Functions/classes without docstrings  - missing-type-hint      # Parameters without type annotations  - accessibility-issue    # Accessibility standard violations
# Output settingsoutput:  format: markdown         # Options: markdown, json, html  file: audit-report.md   # Output filename
# Optional: Exclude patternsexclude:  - "**/__pycache__/**"  - "**/migrations/**"

🤝 Contributing

  1. Fork the repository
  2. Create a feature branch (git checkout -b feature/your-feature)
  3. Commit your changes (git commit -m 'feat: add new rule [ranukita:xxxxx]')
  4. Push to the branch (git push origin feature/your-feature)
  5. Open a Pull Request

📄 License

This project is licensed under the MIT License - see the LICENSE file for details.

來源：README.md，提交 a0e1349

工具

2

wcag_quick_scan

Ejecuta un escaneo WCAG 2.1 AA / ADA / Directiva Europea EN 301 549 (EAA) en vivo sobre un dominio y devuelve violaciones verificables + link de remediación.

輸入參數domain必填locale

ast_security_and_secret_audit

Analiza código fuente en busca de secretos expuestos y usos inseguros de eval/exec/shell=True.

輸入參數code必填

版本歷史

1
  1. v1.0.0最新Oct 25, 2026

評分

已滿足適用檢查項的 100%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通必需25 分
  • 已宣告認證方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分