Spellwarden

Spellwarden scannt die Skills und MCP-Server, die deine KI-Agenten laden, bevor sie ausgeführt werden. Dabei sucht das Tool nach Prompt Injection, Tool Poisoning, geleakten Secrets und Verstößen gegen Spezifikationen. Jeder Fund wird den OWASP- und NIST-Frameworks zugeordnet, damit du weißt, womit du es zu tun hast und warum es wichtig ist.

Das Tool ist für Teams gedacht, die Claude Code, Cursor, VS Code oder andere KI-Agenten produktiv einsetzen. Du brauchst Transparenz darüber, was deine Agenten wirklich können, einen Nachweis, dass neue Skills tatsächlich helfen, bevor du sie ausrollst, und eine Möglichkeit, Sicherheitsrichtlinien dort durchzusetzen, wo deine Agenten laufen.

Was das Tool macht:

• Scan, 65 Erkennungsregeln prüfen SKILL.md-Pakete, MCP-Server und Agent Cards. Jeder Skill erhält einen Curation Score von 0 bis 12; Server werden live gegen die MCP-Spezifikation vom 2026-07-28 getestet. Rescans laufen wöchentlich und nach jedem CI-Durchlauf.
• Policy, Funde werden zu Durchsetzungsregeln, die du in Claude Code Hooks, Kong oder das Zuplo MCP Gateway exportierst. Du legst Baselines fest (acht Regeln sind bereits enthalten) und ergänzt eigene. Die CI-Policy steuert, welche Regeln in Pipelines greifen.
• Evals, Vier versiegelte Suiten mit je 40 Aufgaben messen, ob ein Skill wirklich etwas bringt. Gepaarte Durchläufe zeigen den Punktezuwachs samt Konfidenzintervallen. Bewertet werden auch Tool-Beschreibungen und echte Agenten-Sessions aus deinen OpenTelemetry-Traces.
• Runtime, Sende OTLP-Traces von Claude oder einem beliebigen Agenten. Spellwarden gleicht jeden genutzten Server, jedes Tool und jeden Skill mit deinen Scans und Funden ab und zeigt dir, was tatsächlich gelaufen ist und welche Probleme dabei aufgetreten sind.
• Registry, Eine private MCP-Registry lässt nur zu, was deine Policy besteht. Pull- und Merge-Requests werden dagegen geprüft; alles, was nicht zugelassen ist, wird als High-Finding mit einem Antragsweg markiert.

Spellwarden läuft auf EU-Infrastruktur (AWS Frankfurt). Der Scanner ist Open Source (Apache-2.0) und funktioniert in GitHub Actions und GitLab CI. Das Infra Pack, fünf Claude-Code-Skills für Infrastruktur-Aufgaben, ist ebenfalls offen und wird öffentlich gemessen; Version 0.9.0 erreichte +15,0 Punkte über 40 Infrastruktur-Aufgaben.

Du kannst es kostenlos mit dem Kommandozeilen-Scanner, der GitHub Action oder der GitLab-Komponente ausprobieren. Die Team- und Enterprise-Pläne bringen zusätzlich das gehostete Dashboard, kontinuierliches Scannen, Evals, Runtime-Nachweise und Integrationen. Enterprise ergänzt Single Sign-On, eine private Registry mit Allow-Einträgen, 20 Millionen Runtime-Datensätze pro Monat und ein Audit-Log.