Mcpcheck

io.github.joeyough由 GitHub 帳號 joeyough 發布v1.0.1更新於 Oct 24, 2026

Scan any MCP server for tool-poisoning, security, auth & license. Trust score before install.

已驗證Streamable HTTP可網頁執行開發者工具安全與監控

概覽

AI 產生的概覽

在安裝前掃描 MCP 伺服器的工具投毒、安全、驗證與授權狀況，並給出信任分數。

可以做什麼
檢查 MCP 伺服器的信任度：依登錄名稱、GitHub 儲存庫或遠端 MCP 網址取得 0 到 100 的信任分數與 A 到 F 等級。對遠端伺服器實際連線，分析其暴露的工具是否有工具投毒並列出能力。掃描 TLS、驗證、授權與授權條款等安全與儲存庫信任訊號。提供與信任檢查相同的掃描引擎，供安裝前檢視。
適用情境
當你在安裝某個 MCP 伺服器前想先了解其風險時使用，例如檢查遠端伺服器實際暴露的工具是否有工具投毒，或比較登錄名稱、GitHub 儲存庫與遠端網址的信任評分。
執行需求
遠端端點，無需安裝套件、環境變數或標頭；需能連線至該端點，且掃描遠端伺服器時需能連線至目標伺服器。
安裝前請注意
掃描遠端伺服器時會實際連線至該第三方端點並分析其工具，目標網址與相關資訊會傳送回本服務；信任分數僅供參考，不能取代自行審查。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Mcpcheck，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Web executable，透過 Streamable HTTP。 遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式，或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南，先向你展示發布者、端點和登入方式，經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/io.github.joeyough%2Fmcpcheck/install.md，並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前，先告訴我它的發布者、端點和登入方式，等我確認。不要把 API 金鑰寫進命令或我會提交的檔案；問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。

{
  "mcpServers": {
    "mcpcheck": {
      "type": "http",
      "url": "https://mcpcheck.netlify.app/mcp"
    }
  }
}

README

該儲存庫沒有 README。

工具

2

check_mcp_trust

Check if an MCP server is safe to install: returns a trust score (0-100, grade A-F). Accepts a registry name (io.github.x/y), a GitHub repo (owner/repo), or a remote MCP URL. For remote servers it live-connects and analyzes the actual exposed tools for tool-poisoning + capabilities, and checks the backing repo (maintenance, license, security policy, auth). Call BEFORE installing or recommending any MCP server.

輸入參數target必填

scan_mcp_server

Scan and inspect an MCP server for security issues before connecting it: live tool-poisoning analysis, exposed-tool inventory + capabilities, TLS, and repo trust signals. Same engine as check_mcp_trust. Accepts a registry name, GitHub repo, or remote MCP URL.

輸入參數target必填

版本歷史

1
  1. v1.0.1最新Sep 16, 2026

評分

已滿足適用檢查項的 75%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通必需25 分
  • 已宣告認證方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 圖示10 分
  • 文件15 分

    請宣告包含 README 的 GitHub 儲存庫，或在 OAuth 受保護資源後設資料中提供 resource_documentation。

  • 授權條款10 分

    請在儲存庫或註冊中心條目中宣告授權條款。