Spellwarden

Spellwarden analizza le skill e i server MCP che i tuoi agenti AI caricano prima ancora che vengano eseguiti. Cerca prompt injection, tool poisoning, segreti trapelati e violazioni delle specifiche. Ogni rilevamento è mappato sui framework OWASP e NIST, così sai esattamente con cosa hai a che fare e perché è importante.

Lo strumento è pensato per i team che usano Claude Code, Cursor, VS Code o altri agenti AI in produzione. Hai bisogno di visibilità su ciò che i tuoi agenti possono realmente fare, di una conferma che le nuove skill siano utili prima di distribuirle, e di un modo per applicare la policy di sicurezza nei punti in cui i tuoi agenti operano.

Cosa fa:

• Scan, 65 regole di rilevamento controllano i pacchetti SKILL.md, i server MCP e le agent card. Ogni skill riceve un punteggio di curation da 0 a 12; i server vengono verificati dal vivo rispetto alla specifica MCP 2026-07-28. Le nuove scansioni avvengono ogni settimana e dopo ogni esecuzione CI.
• Policy, i rilevamenti diventano regole di enforcement che puoi esportare verso gli hook di Claude Code, Kong o Zuplo MCP Gateway. Imposti delle baseline (otto regole incluse) e aggiungi le tue. Le policy CI controllano quali regole si applicano nelle pipeline.
• Eval, quattro suite sigillate da 40 task ciascuna misurano se una skill è davvero utile. Le esecuzioni confrontate mostrano il miglioramento in punti con intervalli di confidenza. Le valutazioni coprono anche le descrizioni degli strumenti e le sessioni reali degli agenti ricavate dalle tue tracce OpenTelemetry.
• Runtime, invia tracce OTLP da Claude o da qualsiasi agente. Spellwarden collega ogni server, strumento e skill utilizzati alle tue scansioni e ai rilevamenti, mostrandoti cosa è stato effettivamente eseguito e quali problemi ha generato.
• Registry, un registro MCP privato ammette solo ciò che supera la tua policy. Le pull e merge request vengono verificate rispetto ad esso; tutto ciò che non viene ammesso diventa un rilevamento ad alta priorità con un percorso di richiesta.

Spellwarden gira su infrastruttura europea (AWS Francoforte). Lo scanner è open source (Apache-2.0) e funziona con GitHub Actions e GitLab CI. L'Infra Pack, cinque skill per Claude Code dedicate alle attività infrastrutturali, è anch'esso open e misurato pubblicamente; la versione 0.9.0 ha ottenuto +15,0 punti su 40 task infrastrutturali.

Puoi provarlo gratuitamente con lo scanner da riga di comando, la GitHub Action o il componente GitLab. I piani Team ed Enterprise aggiungono la dashboard ospitata, la scansione continua, le eval, le prove a runtime e le integrazioni. Enterprise aggiunge il single sign-on, un registro privato con voci consentite, 20 milioni di record runtime al mese e un log di audit.