Spellwarden

Spellwarden analiza las skills y los servidores MCP que cargan tus agentes de IA antes de que los ejecuten. Busca inyecciones de prompts, envenenamiento de herramientas, secretos filtrados y violaciones de la especificación. Cada hallazgo se asocia a los marcos OWASP y NIST, para que sepas a qué te enfrentas y por qué importa.

La herramienta está pensada para equipos que ejecutan Claude Code, Cursor, VS Code u otros agentes de IA en producción. Necesitas visibilidad sobre lo que tus agentes pueden hacer realmente, pruebas de que las nuevas skills aportan valor antes de desplegarlas, y una forma de aplicar la política de seguridad allí donde se ejecutan tus agentes.

Qué hace:

• Escaneo, 65 reglas de detección revisan los paquetes SKILL.md, los servidores MCP y las agent cards. Cada skill recibe una puntuación de curación de 0 a 12; los servidores se comprueban en vivo contra la especificación MCP 2026-07-28. Los reescaneos se realizan semanalmente y después de cada ejecución de CI.
• Política, Los hallazgos se convierten en reglas de aplicación que exportas a los hooks de Claude Code, Kong o Zuplo MCP Gateway. Defines líneas base (incluye ocho reglas) y añades las tuyas propias. La política de CI controla qué reglas se aplican en los pipelines.
• Evals, Cuatro suites selladas de 40 tareas cada una miden si una skill realmente ayuda. Las ejecuciones emparejadas muestran la mejora en puntos con intervalos de confianza. Las calificaciones también cubren las descripciones de las herramientas y las sesiones reales de los agentes a partir de tus trazas de OpenTelemetry.
• Runtime, Envía trazas OTLP desde Claude o cualquier otro agente. Spellwarden relaciona cada servidor, herramienta y skill utilizados con tus escaneos y hallazgos, mostrándote qué se ejecutó realmente y qué problemas tuvo.
• Registro, Un registro MCP privado admite solo lo que pasa tu política. Las pull requests y merge requests se verifican contra él; todo lo que no se admite se convierte en un hallazgo de alta prioridad con una vía de solicitud.

Spellwarden funciona sobre infraestructura europea (AWS Frankfurt). El escáner es open source (Apache-2.0) y funciona en GitHub Actions y GitLab CI. El Infra Pack, cinco skills de Claude Code para tareas de infraestructura, también es abierto y se mide públicamente; la versión 0.9.0 obtuvo +15,0 puntos en 40 tareas de infraestructura.

Puedes probarlo gratis con el escáner de línea de comandos, la GitHub Action o el componente de GitLab. Los planes Team y Enterprise añaden el panel alojado, el escaneo continuo, los evals, las evidencias de runtime y las integraciones. Enterprise añade inicio de sesión único (SSO), un registro privado con entradas permitidas, 20 millones de registros de runtime al mes y un registro de auditoría.