Shrike MCP

🚀 Shrike MCP

AIエージェント用の9つのセキュリティツール。多段階検出パイプライン。1つのMCPサーバー。

Shrike MCPは、AIエージェントに対して、プロンプト、レスポンス、SQLクエリ、ファイル書き込み、CLIコマンド、ウェブ検索に対するリアルタイムのセキュリティスキャンを提供します。これにより、プロンプトインジェクション、ジェイルブレイク、PII漏洩、データ流出をユーザーやシステムに到達する前に検出します。

🚀 クイックスタート

1. shrikesecurity.com/signupでサインアップし、APIキーを取得します。

2. MCPクライアントの設定に追加します：

{
  "mcpServers": {
    "shrike-security": {
      "command": "npx",
      "args": ["-y", "shrike-mcp"],
      "env": {
        "SHRIKE_API_KEY": "your-api-key"
      }
    }
  }
}

3. エージェントに9つのセキュリティツールが追加されました。 すべてのプロンプト、レスポンス、ツール呼び出しは、完全な検出パイプラインを通じてスキャンされます。

✨ 主な機能

9つのツール

動作原理

Shrikeはスキャンサンドイッチパターンを使用しています。つまり、すべてのエージェントアクションは両側でスキャンされます。

User Input → scan_prompt → LLM Processing → scan_response → User Output
                              ↓
              Tool Call (SQL, File, Command, Search)
                              ↓
            scan_sql_query / scan_file_write / scan_command / scan_web_search
                              ↓
                       Tool Execution

入力スキャンはインジェクション攻撃を検出し、出力スキャンはデータ漏洩を検出します。ツール固有のスキャンは、SQLインジェクション、パストラバーサル、コマンドインジェクション、PII暴露を検出します。フラグ付きアクションは、check_approval を通じて人間による承認をトリガーします。

検出パイプライン

すべてのスキャンは、サブミリ秒単位のパターンマッチングから深いセマンティック分析までの多段階カスケードを通過します。これにより、単純な正規表現を回避するゼロデイ攻撃もLLM層で検出されます。

すべての段階はすべての階層で実行されます。コミュニティユーザーもエンタープライズユーザーと同じ検出品質を享受できます。

📦 インストール

コミュニティ階層（無料）

shrikesecurity.com/signupでサインアップしてください。承認や営業担当者との通話は不要です。

📚 ドキュメント

設定

環境変数

Claude Desktop

{
  "mcpServers": {
    "shrike-security": {
      "command": "npx",
      "args": ["-y", "shrike-mcp"],
      "env": { "SHRIKE_API_KEY": "your-api-key" }
    }
  }
}

Cursor

Cursorの設定（.cursor/mcp.json）に追加します。

{
  "mcpServers": {
    "shrike-security": {
      "command": "npx",
      "args": ["-y", "shrike-mcp"],
      "env": { "SHRIKE_API_KEY": "your-api-key" }
    }
  }
}

Windsurf

~/.codeium/windsurf/mcp_config.json に追加します。

{
  "mcpServers": {
    "shrike-security": {
      "command": "npx",
      "args": ["-y", "shrike-mcp"],
      "env": { "SHRIKE_API_KEY": "your-api-key" }
    }
  }
}

セキュリティモデル

このサーバーはフェイルクローズセキュリティモデルを実装しています。

• ネットワークタイムアウトの場合は BLOCK（許可しない）
• バックエンドエラーの場合は BLOCK（許可しない）
• 未知のコンテンツタイプの場合は BLOCK（許可しない）

これにより、サービス障害を通じたバイパス攻撃を防止します。

レスポンス形式

ブロックされた場合：

{
  "blocked": true,
  "threat_type": "prompt_injection",
  "severity": "high",
  "confidence": "high",
  "guidance": "This prompt contains patterns consistent with instruction override attempts.",
  "request_id": "req_lxyz123_a8f3k2m9"
}

安全な場合：

{
  "blocked": false,
  "request_id": "req_lxyz123_a8f3k2m9"
}

リンク

• Shrike Security — サインアップ、ダッシュボード、ドキュメント
• GitHub — ソースコード、問題報告
• npm — パッケージレジストリ
• MCP Registry — "shrike" を検索

📄 ライセンス

Apache License 2.0 — 詳細は LICENSE を参照してください。