MCP Forge

🚀 MCP-Forge：動的MCPサーバー生成と管理ツール

MCP-Forgeは、公式MCP SDKに基づくフレームワークです。MCPプロトコルに準拠したサーバーの動的生成、管理、監視を行うことができます。このプロジェクトはモジュール化設計を採用し、カスタム拡張をサポートし、包括的なセキュリティ保護メカニズムを提供します。

🚀 クイックスタート

1. プロジェクトリポジトリをクローンします：

   git clone https://github.com/yourusername/mcp-forge.git
   cd mcp-forge
   

2. 依存関係をインストールします：

   pip install -r requirements.txt
   

3. コアサーバーを起動します：

   python forge_mcp_server.py --config config.yaml
   

✨ 主な機能

• 動的サーバー生成：柔軟なテンプレートシステムとカスタム設定を通じて、要件を満たすサーバーを迅速に作成します。
• 自動化管理：サーバーの起動、停止、再起動などの操作を自動化し、異常状況を自動的に処理します。
• リソース監視と最適化：サーバーの実行状態とパフォーマンス指標をリアルタイムで監視し、負荷分散とリソース割り当ての提案を提供します。
• 包括的なセキュリティ保護：入力検証、XSS防止、CSRF保護、SQLインジェクション防御などの多層セキュリティメカニズムを統合しています。
• 拡張性のある設計：カスタムモジュール開発とサードパーティプラグインの統合をサポートし、さまざまなシナリオの要件を満たします。

📚 ドキュメント

プロジェクト構造

mcp-forge/
├── forge_mcp_server.py       # コアforgeサーバー
├── server_manager.py         # サーバーインスタンス管理
├── config_manager.py         # 設定管理
├── auto_scaler.py            # 自動拡張システム
├── resource_monitor.py       # リソース監視
├── process_monitor.py        # プロセス監視
├── logging_system.py         # 中央ログシステム
├── log_aggregator.py         # ログ集約サービス
├── status_reporter.py        # 状態報告システム
├── metrics_collector.py      # パフォーマンス指標収集
├── alerting_system.py        # 重要な問題の警告システム
├── audit_logger.py           # セキュリティ監査ログシステム
├── authentication_system.py  # 認証と承認
├── protection_mechanisms.py  # セキュリティ保護メカニズム
├── request_validator.py      # リクエスト検証と浄化
├── quota_manager.py          # リソースクォータ管理
├── template_system/          # サーバー生成用のテンプレートシステム
│   ├── template_manager.py   # テンプレートの読み込みと解析
│   ├── customization.py      # カスタマイズポイント
│   ├── handlers/             # カスタムハンドラーテンプレート
│   └── templates/            # サーバーテンプレート
├── client.py                 # サーバーとのやり取りを行うクライアントツール
├── test_protection.py        # セキュリティテストツール
├── servers/                  # サーバー生成スクリプトのディレクトリ
├── docs/                     # ドキュメントディレクトリ
│   ├── api_specification.md  # API仕様書
│   ├── security_protection.md # セキュリティログ記録
│   └── development_workflow.md # 開発ガイド
└── progress_tracker.py       # 開発進捗トラッキングツール

セキュリティ機能

MCP-Forgeは多層セキュリティ保護措置を実施しています：

• 入力検証：すべてのユーザー入力を厳密に検証します。
• XSS保護：コンテンツセキュリティポリシーと入力浄化を行います。
• CSRF保護：トークンベースの状態変更操作を保護します。
• SQLインジェクション防御：入力検証によりSQLパターン攻撃を防止します。
• レート制限：IPベースとグローバルなレート制御を行います。
• DDoS保護：トラフィックの急増を検出し、IPブラックリストメカニズムを使用します。
• セキュリティヘッダ：CSP、X-Frame-Optionsなどのヘッダを設定します。
• サーバー強化：ディレクトリリストの阻止とコンテンツ長制限を設定します。
• データ暗号化：機密情報を保護します。
• 侵入検知：パターンベースで疑わしい活動を識別します。
• 監査ログ：包括的なセキュリティイベントを記録します。
• 認証：ロールベースのアクセス制御を行います。

詳細については、セキュリティ保護ドキュメントを参照してください。

設定ファイル

設定ファイルの例：

server:
  listen: "0.0.0.0"
  port: 8080
  workers: 4

logging:
  level: DEBUG
  file: logs/mcp-forge.log
  rotate: true

security:
  enable_audit: true
  auth_required: false

カスタム拡張

カスタムモジュールを追加するには、新しいモジュールファイルを template_system/handlers/ ディレクトリに配置し、テンプレート設定で参照するだけです。

APIドキュメント

詳細なAPIドキュメントについては、API仕様を参照してください。

📄 ライセンス

MCP-ForgeはMITライセンスを採用しており、具体的な条項は以下の通りです：

MIT License

詳細情報については、ライセンスファイルを参照してください。