MCP サーバーのライフサイクル全体をカバーする9つの統合モジュール — 生成、セキュリティ、モニタリング、スコアリング、アナリティクス、APIアクセス、コードパターン、設定同期。
3つの入力モード — GitHub リポジトリ、OpenAPI仕様、または自然言語の説明。SmeltSecはTree-sitterでコードベースを解析し、適切なツールを厳選し、本番対応コードを生成し、主要クライアント向けの設定を出力します。
すべてのMCPサーバーは2回スキャンされます — 生成前（ソースコード）と生成後（MCPサーバー）。ゲート1はソース内の脆弱性、シークレット、CVEを検出します。ゲート2は生成されたサーバー内のツールポイズニング、動作の不一致、権限昇格を検出します。
すべてのMCPサーバーは加重セキュリティスコアを取得します。スコアは再生成を通じて保持されます — アップストリームの変更によりスコアが低下すると、SmeltSecは具体的な修正ガイダンスとともにリグレッションアラートを送信します。
GitHubリポジトリを接続します。SmeltSecは変更を監視し、Tree-sitterのdiffingを使用して影響を分析し、重大度を分類し、完全な再生成からターゲットパッチまで外科的な更新を提案します。
SmeltSecで構築したものに限らず、あらゆるMCPサーバーをスコアリングできます。6つの次元がLLMがツールをどれだけ理解して使用するかを測定します。自動修正提案によりスコアが自動的に向上します。
ドロップインプロキシがMCPコールをインターセプトし、ツールごとの分析を報告します。どのツールが人気かを確認し、レイテンシのパーセンタイルを追跡し、エラーパターンを特定し、クライアントの分布を把握します。
SmeltSecは静的コードを生成するだけでなく、レジリエンスパターンを埋め込みます。リトライロジック、サーキットブレーカー、入力サニタイゼーション、グレースフルデグラデーションがすべての生成サーバーに組み込まれています。
すべての操作のための完全なREST API。アナリティクスの読み取り、生成のトリガー、モニタリングの管理、データのエクスポート、Webhookの設定 — すべてプログラムで。ダッシュボードはオプションです。
Claude Desktop、Cursor、VS Code、ChatGPT、Windsurf、カスタムクライアントのクライアント設定を生成します。デーモンモードはサーバーの変更を監視し、設定を自動的に更新します。
Quick answers about SmeltSec features.