Spellwarden

Spellwarden analyse les skills et serveurs MCP que tes agents IA chargent avant même qu'ils ne s'exécutent. L'outil recherche les injections de prompt, l'empoisonnement d'outils, les secrets exposés et les violations de spécifications. Chaque résultat est associé aux référentiels OWASP et NIST, pour que tu saches précisément à quoi tu as affaire et pourquoi c'est important.

L'outil est conçu pour les équipes qui utilisent Claude Code, Cursor, VS Code ou d'autres agents IA en production. Tu as besoin de visibilité sur ce que tes agents peuvent réellement faire, de preuves que les nouveaux skills apportent une réelle valeur avant de les déployer, et d'un moyen d'appliquer une politique de sécurité là où tes agents fonctionnent.

Ce que fait l'outil :

• Scan, 65 règles de détection vérifient les packages SKILL.md, les serveurs MCP et les cartes d'agents. Chaque skill reçoit un score de curation de 0 à 12 ; les serveurs sont testés en direct selon la spécification MCP 2026-07-28. Les analyses sont relancées chaque semaine et après chaque exécution CI.
• Politique, les résultats deviennent des règles d'application que tu peux exporter vers les hooks de Claude Code, Kong ou Zuplo MCP Gateway. Tu définis des bases de référence (huit règles incluses) et ajoutes les tiennes. La politique CI détermine quelles règles s'appliquent dans les pipelines.
• Évaluations, quatre suites scellées de 40 tâches chacune mesurent si un skill apporte réellement une amélioration. Les exécutions appariées montrent le gain en points avec intervalles de confiance. Les évaluations couvrent aussi les descriptions d'outils et les sessions réelles d'agents issues de tes traces OpenTelemetry.
• Runtime, envoie des traces OTLP depuis Claude ou n'importe quel agent. Spellwarden relie chaque serveur, outil et skill utilisé à tes scans et résultats, te montrant ce qui a réellement tourné et quels problèmes sont survenus.
• Registre, un registre MCP privé n'admet que ce qui respecte ta politique. Les pull et merge requests y sont confrontées ; tout ce qui n'est pas admis devient un résultat critique avec un chemin de demande.

Spellwarden fonctionne sur une infrastructure européenne (AWS Francfort). Le scanner est open source (Apache-2.0) et fonctionne avec GitHub Actions et GitLab CI. L'Infra Pack, cinq skills Claude Code dédiés aux tâches d'infrastructure, est lui aussi ouvert et mesuré en toute transparence ; la version 0.9.0 a obtenu +15,0 points sur 40 tâches d'infrastructure.

Tu peux l'essayer gratuitement avec le scanner en ligne de commande, la GitHub Action ou le composant GitLab. Les offres Team et Enterprise ajoutent le tableau de bord hébergé, l'analyse continue, les évaluations, les preuves d'exécution et les intégrations. L'offre Enterprise ajoute l'authentification unique (SSO), un registre privé avec listes d'autorisation, 20 millions d'enregistrements d'exécution par mois et un journal d'audit.