Безопасность

Agent Ready MCP

mlava

21

Agent Ready MCP проверяет, насколько сайт готов к взаимодействию с AI-агентами. Вы передаёте URL, сервер запускает 60 тестов по трём семействам стандартов: спецификации Vercel Agent Readability, стандарту llmstxt.org и протоколам агентов (MCP, A2A, agents.json). Сервер сверяется со спецификацией Vercel (15 общесайтовых тегов и 23 постраничных правила), стандартом llmstxt.org (LLMs.txt, LLMs-full.txt, robots.txt) и протоколами агентов (MCP Server Cards, A2A, agents.json, agent-permissions.json, NLWeb, x402, UCP). Результат — точная оценка и пошаговая инструкция по исправлению. Это единственный публичный MCP-сервер, объединяющий все три семейства AI-стандартов в одном инструменте. Вы работаете с ним через AI-ассистента, а не через веб-интерфейс.

Shopify MCP Pro

den-indance

11

MCP-сервер для надёжного подключения ИИ-ассистента к вашему магазину Shopify. Даёт прямой доступ к товарам, заказам, клиентам, складским остаткам и аналитике. Разработан Денисом Малеевым с учётом реальных проблем, с которыми сталкиваются разработчики при использовании аналогичных решений. Чем этот сервер отличается от остальных? В большинстве MCP-пакетов для Shopify аналитика работает через заглушки — она возвращает случайные или некорректные данные. API-поля часто устаревают, из-за чего запросы падают с ошибками. Авторизация требует статического токена, который в любой момент может перестать работать. В этом сервере все эти проблемы решены: аналитика работает через ShopifyQL с реальными данными, авторизация автоматически обновляется через OAuth, а кодовая база поддерживает актуальную версию API 2026-04.

Kubernetes Manifest Audit

UnbearableDev

Этот MCP-сервер проверяет манифесты Kubernetes на уязвимости и ошибки конфигурации. Внутри него работает kube-linter — статический анализатор от StackRox / Red Hat. Сервер прогоняет манифесты через 63 проверки в семи категориях: security, availability, network, RBAC, resources, images, config. Результат — структурированный отчёт с уровнем угрозы (high / medium / low / info), ID проверки (например, privileged-container, unset-cpu-requirements), описанием и подсказкой по исправлению (remediation hint). Объект указывается с типом (kind), именем и namespace. Подходит DevOps-инженерам, которые хотят автоматизировать проверку манифестов до деплоя. Не требует установки — работает удалённо. Оплата только за вызовы (pay-per-event).

GitHub Actions Audit

UnbearableDev

Сервер анализирует workflow-файлы GitHub Actions и выявляет 21 тип уязвимости в цепочке поставок. Аудит закрывает сценарии, которые использовались в реальных атаках 2024–2025 годов: внедрение скриптов, утечка токенов, незафиксированные действия, небезопасные разрешения GITHUB_TOKEN, опасное использование pull_request_target. Инструмент предназначен для DevOps и разработчиков, которые хотят автоматизировать проверку безопасности пайплайнов. Вы передаёте YAML файла или ссылку на raw-файл workflow — сервер возвращает структурированный список проблем с указанием уровня серьёзности, номера job и step, описанием риска и готовым кодом исправления.

Docker Compose Audit

UnbearableDev

Docker Compose Audit — это MCP-сервер для автоматического аудита безопасности файлов docker-compose.yml. Он проверяет 25 параметров конфигурации: секреты, привилегии контейнеров, сетевые настройки, монтирование томов, используемые образы и другие аспекты. Сервер предназначен для разработчиков и DevOps-инженеров, которые хотят быстро выявить уязвимости в Docker Compose-файлах. Результат проверки включает уровень критичности, описание проблемы, рекомендацию по исправлению и готовый YAML-фрагмент, который можно скопировать в файл. Сервер проверяет 25 параметров безопасности, разделённых на категории: управление привилегиями (privilege escalation, capabilities), сетевые риски (открытые порты, экспозиция), монтирование файловых систем (bind mounts, volumes), секреты (жёстко закодированные пароли, переменные окружения), образы (использование latest, отсутствие тегов, регистры), жизненный цикл (healthcheck, restart policy, init), логирование (драйвер, ротация), соблюдение спецификации Compose (deprecated fields).

Cloud Regions

jasonwilbur

MCP-сервер cloud-regions даёт AI-ассистенту доступ к структурированным данным о географии облачной инфраструктуры. Сервер объединяет информацию о 267 регионах из 14 провайдеров — от гиперскейлеров AWS, Azure, GCP, Oracle Cloud до специализированных платформ CoreWeave, Lambda Labs и региональных OVHcloud, Hetzner. Сервер решает задачу выбора региона для развёртывания. Инженеру не нужно собирать данные из документации каждого провайдера. Достаточно задать ассистенту вопрос на естественном языке, и сервер вернёт подходящие варианты с учётом комплаенса, наличия GPU или географической близости к пользователям. Данные обновляются автоматически, поэтому в сервере всегда актуальный список регионов.

accelerators

S2TConsulting

S2T Accelerators — это MCP-сервер с 36 готовыми инструментами для AWS-инфраструктуры, AI-пайплайнов и проверки безопасности. Сервер создан компанией S2T Consulting для DevOps-инженеров и разработчиков. Вместо того чтобы писать скрипты с нуля, вы получаете проверенные корпоративные ускорители. Они решают рутинные задачи: генерацию шаблонов CloudFormation, создание векторных эмбеддингов через Amazon Titan, валидацию OAuth 2.0 конфигураций. Каждый инструмент имеет собственный код (ACC-AI-001, ACC-AWS-001, ACC-INT-001) и протестирован в продакшене.

MCP Docker Release Information

dockersamples

MCP-сервер, который подключается к AI-ассистенту и по запросу ищет официальные примечания к релизам (release notes) Docker Desktop. Сервер находит информацию об уязвимостях (CVE) и изменениях в компонентах: Docker Engine, Compose, BuildKit. Разработан командой Docker Samples. Исходный код открыт под лицензией Apache 2.0. Подходит для DevOps-инженеров и разработчиков, которые хотят проверять актуальность версий Docker Desktop без переключения в браузер.

MCP 401 Auth Fix | github PAT wiring | x402

This-Is-Hellgate

Назначение этого MCP-сервера — аварийное восстановление AI-агента, который потерял доступ к инструментам из-за ошибки 401. Сломанный GitHub PAT, неверная сессия или сбой авторизации — агент зависает. Вместо хранения сложных ключей используется протокол x402 v2. Оплата восстановительных операций списывается в USDC (сеть Base) автоматически с кошелька агента. Это не замена стандартному GitHub MCP. Это набор survival-инструментов для агента: от диагностики сбоя до ремонта схем и снятия давления контекста. Разработчику достаточно подключить сервер через npx — аутентификация и платёжный поток полностью автоматизированы в протоколе.