Навык

MCP Security Audit

Проверяет записи .mcp.json до загрузки серверов агентом

Установка

gh skills install github/awesome-copilot mcp-security-audit

Условия запуска

.mcp.json değiştiğinde, projeye yeni bir MCP sunucusu alınırken veya ajanın araç yapılandırması güvenlik açısından gözden geçirilirken

Нужны инструменты

ReadGrep

Автор: Imran Siddique
Лицензия: MIT

Репозиторийhttps://github.com/github/awesome-copilot

MCP-сервер даёт агенту прямой доступ к подключённым ресурсам, поэтому его конфигурация требует такой же проверки, как манифест зависимостей. Аудит ищет учётные данные в args и env, команды с риском shell-инъекций, незакреплённые версии @latest и серверы вне утверждённого списка проекта. Результат оформляется как отдельный отчёт по каждому серверу и подходит для проверки изменений конфигурации перед коммитом или добавления сервера в монорепозиторий.