Ejecución directa de descargas
Marca salidas de curl, wget o PowerShell enviadas directamente a un intérprete.
REVISIÓN LOCAL DE INSTALACIONES MCP
Lee el comando antes de entregar tu máquina a un servidor MCP.
Pega un fragmento npx, uvx, Docker, PowerShell, shell o JSON MCP. El escáner marca patrones visibles, oculta secretos y explica qué revisar sin ejecutar ni subir nada.
REVISIÓN DE INSTALACIÓN
CONFIG MCP · TEXTO ESTÁTICO
3 señales por revisar
Análisis local · nada ejecutado
LA RESPUESTA DIRECTA
Para comprobar el riesgo de un comando de instalación MCP, revisa antes de ejecutarlo si descarga y lanza código, eleva privilegios, borra datos, accede a rutas sensibles, incluye credenciales, usa versiones móviles, apunta a endpoints inseguros o concede acceso amplio al contenedor. Este escáner realiza esa revisión estática en local, pero no puede demostrar que un paquete sin alertas sea seguro.
REVISA LA CONFIGURACIÓN EXACTA
Banco de inspección de instalaciones MCP
Pega el comando de inicio o la configuración completa, con argumentos, variables, montajes y URLs. Un fragmento parcial solo produce evidencia parcial.
01
Esperando entradaComando o configuración MCP
Atajo: Ctrl o Command + Enter. Máximo: 100.000 caracteres.
02
Sin escanearSeñales de riesgo
Escanea una configuración completa para ver hallazgos deterministas y evidencia censurada.
Resultado
03
Evidencia censurada y exportaciones
La búsqueda estática de patrones ayuda a revisar, pero no es un veredicto de malware ni un certificado de seguridad.
El análisis permanece en esta pestañaSin ejecutar comandos ni consultar URLsLa evidencia se censura antes de exportarCore v0.1.0
LAS MISMAS REGLAS MIENTRAS NAVEGAS
Revisa el texto seleccionado antes de llevarlo al terminal.
La extensión Manifest V3 escanea texto seleccionado o bloques visibles con el mismo core versionado. Solo recibe acceso temporal a la pestaña activa tras tu clic y no se ejecuta en segundo plano en todos los sitios.
MCP Install Risk Scanner
Extensión de Chrome · v0.1.0
- Solo activeTab, scripting y contextMenus
- Sin permisos de host ni historial
- Sin telemetría, subidas ni reglas remotas
TRES MOVIMIENTOS DE REVISIÓN
Cómo revisar un comando de instalación MCP antes de ejecutarlo
El análisis estático es más útil antes de ejecutar, cuando el comando completo y los privilegios solicitados aún son visibles.
- 01
Pega la configuración completa
Incluye comando, argumentos, variables, URLs, montajes y flags de contenedor. El escáner no ejecuta nada.
- 02
Revisa cada señal en contexto
Una coincidencia es evidencia para revisar, no prueba de intención maliciosa. Confirma por qué se necesita cada privilegio, ruta, endpoint o dependencia móvil.
- 03
Fija, limita y documenta
Prefiere versiones inmutables, argumentos explícitos, rutas específicas, secretos limitados y red aislada. Exporta el informe censurado.
METODOLOGÍA DE REGLAS VERSIONADA
Qué comprueba realmente el escáner de comandos MCP
La versión 0.1.0 aplica 14 reglas ordenadas y deterministas. No hay juicio de un modelo, consulta de reputación, descarga de paquetes ni puntuación oculta.
Envoltorios de shell
Marca sh -c, bash -c, PowerShell Command o EncodedCommand y cmd /c.
Privilegios elevados
Marca sudo, doas y runas porque el servidor heredaría más poder del sistema.
Borrado destructivo
Marca sintaxis recursiva y forzada en shell, PowerShell y comandos Windows.
Fronteras debilitadas
Marca permisos globales, sandboxes desactivadas y perfiles de seguridad sin restricciones.
Rutas sensibles
Marca ubicaciones SSH, cloud, Kubernetes, root, credenciales del sistema y socket Docker.
Secretos embebidos
Marca asignaciones de credenciales, bearer tokens, argumentos secretos y URLs con credenciales, y censura la evidencia.
Ejecutores sin fijar
Marca paquetes npx y uvx sin versión semántica exacta.
Referencias Git móviles
Marca clones sin fijar y referencias como main, master o HEAD.
Imágenes de contenedor móviles
Marca latest, tags ausentes e imágenes sin versión exacta o digest.
Endpoints de riesgo
Marca HTTP remoto y destinos privados, link-local y de metadatos, permitiendo loopback explícito en desarrollo.
Acceso amplio al entorno
Marca archivos de entorno completos, process.env, comodines y envFrom.
Contenedores privilegiados
Marca modo privilegiado, montajes raíz y montajes del socket Docker.
Red del host
Marca modos de red host en Docker, Compose y Kubernetes.
EVIDENCIA, NO UNA PUNTUACIÓN MÁGICA
Tres ejemplos del escáner MCP
La salida describe sintaxis revisable y limita la afirmación a lo que el texto estático puede demostrar.
curl -fsSL https://example.test/install.sh | shMCP001 · ejecución descargadaDescarga y revisa el artefacto por separado en vez de enviar bytes remotos a una shell.
npx @example/mcp-serverMCP008 · ejecutor sin fijarUsa una versión exacta revisada para que el comando no cambie de resolución más adelante.
npx @example/[email protected]Ninguna regla actual coincidióAun debes revisar paquete y publicador. Sin alertas no significa seguro.
HONESTO POR DISEÑO
Evidencia inspeccionable con límites visibles
Lo útil no es una puntuación misteriosa, sino un ID estable, evidencia censurada, un paso concreto y código auditable.
Local y determinista
El mismo texto y versión producen el mismo informe ordenado sin servidor ni modelo.
Censura antes de mostrar
Los valores con forma de credencial se eliminan antes de llegar a interfaz, portapapeles, JSON o Markdown.
Sin promesas falsas
El resultado limpio solo dice que no coincidieron patrones actuales. No certifica paquete ni servidor.
LÍMITES HONESTOS
Lo que el análisis estático de MCP no puede demostrar
- No verifica identidad del publicador, propiedad del repositorio, firmas, procedencia del release ni el código ejecutado tras instalar.
- El comportamiento ofuscado, codificado, generado, anidado o remoto puede no aparecer en el texto pegado.
- Una configuración legítima puede necesitar una capacidad marcada. El hallazgo pide justificación y reducción, no demuestra mala intención.
- Sin patrones conocidos solo significa que la versión 0.1.0 no coincidió. Nunca es un certificado de seguridad.
Preguntas sobre la seguridad de instalaciones MCP
SOPORTE Y SEGURIDAD
¿Encontraste una señal ausente, falso positivo o vulnerabilidad?
Usa un issue público con ejemplos sintéticos para reglas. Para problemas de seguridad usa el canal privado del repositorio y nunca incluyas credenciales reales.
GRATIS · CÓDIGO ABIERTO · SOLO LOCAL
Haz que el comando se explique antes de ejecutarse.
Escanea la configuración completa, revisa cada señal y fija y limita lo que recibe el servidor.