# graygnatconsole/mcp-audit-tool

> CLI-инструмент на Python для статического аудита конфигураций MCP-серверов: ищет утечки секретов, непиннингованные пакеты, инъекции команд и отравление описаний инструментов.

- Магнитуда: 3,7 из 10 — Ранний сигнал
- Звёзды: 70 всего · +0 звёзд сегодня, к вечеру ≈ 36
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Язык: Python · Лицензия: MIT · Создан: 2026-09-26 · Последний коммит: 2026-09-26
- GitHub: https://github.com/graygnatconsole/mcp-audit-tool · Страница: https://gitnova.dev/r/graygnatconsole/mcp-audit-tool

## Чем пригодится

- Проверить claude_desktop_config.json и .cursor/mcp.json на утечки API-ключей и опасные команды
- Встроить mcp-audit scan --fail-on high в CI, чтобы блокировать сборку при критичных находках
- Выгрузить отчёт в SARIF и загрузить его в GitHub Code Scanning для команды

## Почему он здесь

- Сегодня уже 0 звёзд, к концу дня ожидается около 35.
- Всплеск держится 2 дня подряд — это не случайный выброс.
- Репозиторию 1 день, а у него уже 70 звёзд. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.
- Топ новых репозиториев за неделю: #192.

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 1
- Issues и pull requests: 0
- Наблюдателей: 0
- В среднем за неделю: 38 в день
- Обычный темп: мало истории (меньше двух недель)
- Звёзд за последний час (по замерам): 1

## Звёзды по дням за 8 дней (от старых к новым, сегодня — неполный день)

2026-09-20 … 2026-09-27: 0, 0, 0, 0, 0, 29, 41, 0

## Где замечен сейчас

- Топ новых репозиториев за неделю: #192

## Ещё в этой категории

1. **Soniavasseur/Wallet-Risk-Scanner** — 6,2 · Ранний сигнал · Безопасность · Python · +0 звёзд сегодня, к вечеру ≈ 158
   Мультичейн-сканер криптокошельков для AML/KYT-проверки: оценивает адреса по шкале 0–100 на основе санкционных списков, рискованных контрактов и трассировки средств через 6 источников данных и 15+ блокчейнов.
   Полная карточка: https://gitnova.dev/r/Soniavasseur/Wallet-Risk-Scanner.md
2. **derv82/wifit3** — 6,0 · Ранний сигнал · Безопасность · Python · +0 звёзд сегодня, к вечеру ≈ 172
   Кроссплатформенный USB-аудитор Wi-Fi на Python: сканирует сети, собирает WPA-хендшейки и PMKID, атакует WPS и WEP через собственные userland-драйверы без aircrack-ng.
   Полная карточка: https://gitnova.dev/r/derv82/wifit3.md
3. **openbao/openbao** — 5,6 · Взлёт · Безопасность · Go · +0 звёзд сегодня, к вечеру ≈ 170
   OpenBao — открытая система управления секретами: хранение, шифрование и выдача паролей, ключей и сертификатов с динамическими секретами и аудитом. Форк Vault под открытым управлением сообщества.
   Полная карточка: https://gitnova.dev/r/openbao/openbao.md
4. **Roberto02800/turnstile-token** — 5,1 · Ранний сигнал · Безопасность · Python · +0 звёзд сегодня, к вечеру ≈ 40
   Python-клиент и CLI без зависимостей для получения токенов Cloudflare Turnstile через платный API Clearance: находит sitekey на странице, решает капчу и возвращает токен вместе с отпечатком браузера, которым он был получен.
   Полная карточка: https://gitnova.dev/r/Roberto02800/turnstile-token.md
5. **newliver666/apk-reverse** — 5,0 · Взлёт · Безопасность · Python · +0 звёзд сегодня, к вечеру ≈ 549
   Набор инструкций (Agent Skill) для реверс-инжиниринга Android APK: распаковка, удаление рекламы, патчинг dex, перепаковка и анализ рантайма/сервера. Загружается агентом (Claude Code, Codex) во время работы.
   Полная карточка: https://gitnova.dev/r/newliver666/apk-reverse.md

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-09-27 01:40 UTC, обновление каждые 30 минут.