Kestrova: Solidity Vulnerability Scan

io.github.som2026-commits由 GitHub 帳號 som2026-commits 發布v0.4.0更新於 Oct 31, 2026

Solidity vulnerability scan (Slither) for AI agents. Free preview; full report 1 USDC on Solana x402

發布方自己的服務：scan.mx Email Diagnostics

已驗證Streamable HTTP可網頁執行開發者工具安全與監控

服務詳細資訊

識別碼: io.github.som2026-commits/kestrova
傳輸: Streamable HTTP
執行環境: Web executable
信任: Verified
發布於: Oct 26, 2026

安全提示

MCP 服務會接收對話中的工具呼叫請求，並可能執行外部操作。啟用前請先了解該服務能做什麼，並只授予它所需的權限。

註冊中心已驗證此條目所屬的 GitHub 帳號 som2026-commits。這並不表明該帳號就是產品方。

SourceWeft 的檢查只涵蓋條目是否完整、端點是否回應；不審查伺服器的程式碼，也不審查其工具的行為。

在 README 中新增徽章

向讀者展示該 MCP 服務已收錄於 SourceWeft，徽章連結到本頁。

[![Listed on SourceWeft](https://sourceweft.com/badge/mcp/io.github.som2026-commits%2Fkestrova.svg)](https://sourceweft.com/mcp/io.github.som2026-commits%2Fkestrova?utm_source=readme&utm_medium=badge)

概覽

AI 產生的概覽

遠端 MCP 伺服器，以 Slither 對 Solidity 合約做靜態分析，提供免費嚴重度預覽與付費詳細報告。

可以做什麼: 對 Solidity 合約執行免費的 Slither 掃描，回傳各嚴重度的數量以及觸發的 High/Medium 偵測器名稱
可選擇要求付費完整報告，列出每項發現及其行號位置
在付費掃描前檢視付款條款
適用於助理撰寫、修改或準備部署合約時的安全檢查
適用情境: 適合在助理撰寫、修改或準備部署 Solidity 合約時做快速的自動化模式檢查，或在需要逐行發現清單且願意付費時使用。
執行需求: 需要遠端 streamable HTTP 端點；未宣告 API 金鑰或環境變數。免費預覽無需其他條件。完整報告需透過 x402 在 Solana 支付 1 USDC，需要已儲值的錢包與使用者授權。

安裝前請注意

完整掃描透過 x402 在 Solana 收費 1 USDC，應先告知價格並取得使用者明確同意後才呼叫。結果僅為自動化模式偵測而非稽核，掃描無發現不代表合約安全。合約原始碼會傳送至第三方託管服務。

安裝

在 SourceWeft 中

開啟儀表板中的 Kestrova: Solidity Vulnerability Scan，將其新增到工作區。
為需要使用其工具的對話啟用該服務。

Web executable，透過 Streamable HTTP。遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式，或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南，先向你展示發布者、端點和登入方式，經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/io.github.som2026-commits%2Fkestrova/install.md，並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前，先告訴我它的發布者、端點和登入方式，等我確認。不要把 API 金鑰寫進命令或我會提交的檔案；問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。

{
  "mcpServers": {
    "kestrova-solidity-vulnerability-scan": {
      "type": "http",
      "url": "https://kestrova.onrender.com/mcp?src=registry"
    }
  }
}