Spellwarden

Spellwarden skanuje umiejętności i serwery MCP, które Twoje agenty AI wczytują, zanim je uruchomią. Wyszukuje wstrzyknięcia poleceń (prompt injection), zatruwanie narzędzi, wycieki sekretów oraz naruszenia specyfikacji. Każde znalezisko jest mapowane na ramy OWASP i NIST, dzięki czemu wiesz, z czym masz do czynienia i dlaczego to ważne.

Narzędzie zostało stworzone z myślą o zespołach korzystających z Claude Code, Cursor, VS Code lub innych agentów AI w środowisku produkcyjnym. Potrzebujesz wglądu w to, co Twoje agenty faktycznie potrafią zrobić, dowodu, że nowe umiejętności przynoszą korzyści, zanim je wdrożysz, oraz sposobu na egzekwowanie polityki bezpieczeństwa tam, gdzie działają Twoje agenty.

Co robi:

• Skanowanie, 65 reguł wykrywania sprawdza pakiety SKILL.md, serwery MCP i karty agentów. Każda umiejętność otrzymuje wynik kuracji w skali od 0 do 12; serwery są sprawdzane na żywo pod kątem zgodności ze specyfikacją MCP 2026-07-28. Ponowne skanowania odbywają się co tydzień i po każdym uruchomieniu CI.
• Polityka, znaleziska stają się regułami egzekwowania, które eksportujesz do hooków Claude Code, Kong lub Zuplo MCP Gateway. Ustawiasz punkty odniesienia (osiem reguł w zestawie) i dodajesz własne. Polityka CI kontroluje, które reguły obowiązują w pipeline'ach.
• Ewaluacje, cztery zapieczętowane zestawy po 40 zadań każdy mierzą, czy dana umiejętność rzeczywiście pomaga. Sparowane przebiegi pokazują wzrost w punktach wraz z przedziałami ufności. Oceny obejmują również opisy narzędzi oraz rzeczywiste sesje agentów pochodzące z Twoich śladów OpenTelemetry.
• Środowisko uruchomieniowe, wysyłaj ślady OTLP z Claude lub dowolnego agenta. Spellwarden dopasowuje każdy użyty serwer, narzędzie i umiejętność do Twoich skanów i znalezisk, pokazując, co faktycznie zostało uruchomione i jakie miało problemy.
• Rejestr, prywatny rejestr MCP dopuszcza tylko to, co przejdzie Twoją politykę. Pull requesty i merge requesty są względem niego sprawdzane; wszystko, co nie zostanie dopuszczone, staje się znaleziskiem wysokiego priorytetu wraz ze ścieżką żądania.

Spellwarden działa na infrastrukturze UE (AWS Frankfurt). Skaner jest open source (Apache-2.0) i działa w GitHub Actions oraz GitLab CI. Infra Pack, pięć umiejętności Claude Code do zadań infrastrukturalnych, jest również otwarty i mierzony w sposób jawny; wersja 0.9.0 uzyskała wynik +15,0 punktu w 40 zadaniach infrastrukturalnych.

Możesz wypróbować go za darmo za pomocą skanera w wierszu poleceń, GitHub Action lub komponentu GitLab. Plany Team i Enterprise dodają hostowany panel, ciągłe skanowanie, ewaluacje, dowody ze środowiska uruchomieniowego oraz integracje. Enterprise dodaje jednokrotne logowanie (SSO), prywatny rejestr z wpisami zezwalającymi, 20 milionów rekordów środowiska uruchomieniowego miesięcznie oraz dziennik audytu.