io.github.shieldly-io/mcp
AI-Powered AWS security analysis: scan IAM policies and CloudFormation for risks and escalation.
التثبيت
أضف هذا إلى إعدادات MCP في عميلك (Claude Desktop: claude_desktop_config.json، وCursor: .cursor/mcp.json، ويستخدم VS Code وغيره الصيغة نفسها «mcpServers»).
@shieldly/mcpclaude mcp add io-github-shieldly-io-mcp -e 'SHIELDLY_API_KEY=<your shieldly_api_key>' -- npx -y @shieldly/mcp@1.0.1
{
"mcpServers": {
"io-github-shieldly-io-mcp": {
"command": "npx",
"args": [
"-y",
"@shieldly/mcp@1.0.1"
],
"env": {
"SHIELDLY_API_KEY": "<your shieldly_api_key>"
}
}
}
}
متغيرات البيئة
SHIELDLY_API_KEYسري Shieldly API key (optional — without it the server runs in rate-limited demo mode, no signup needed)
التوثيق
مأخوذ من ملف README للمشروع على GitHub ويُحدَّث أسبوعيًا. تفتح الروابط على GitHub.
@shieldly/mcp
AI-Powered Security Analysis for AWS — official MCP server.
Gives any MCP-compatible AI assistant (Claude Code, Claude Desktop, Cursor, etc.) two tools to analyze AWS IAM policies and CloudFormation templates for security risks — privilege escalation paths, wildcards, and other over-permissive access. Powered by Shieldly.
Setup
Add to your MCP client config (e.g. Claude Desktop's claude_desktop_config.json,
or Claude Code's .mcp.json):
{
"mcpServers": {
"shieldly": {
"command": "npx",
"args": ["-y", "@shieldly/mcp"]
}
}
}
Try it free — no account needed
Both tools run in demo mode without an API key (rate-limited, no signup). For
higher limits, set SHIELDLY_API_KEY:
{
"mcpServers": {
"shieldly": {
"command": "npx",
"args": ["-y", "@shieldly/mcp"],
"env": { "SHIELDLY_API_KEY": "sk_live_..." }
}
}
}
Get an API key (Builder plan or above): https://www.shieldly.io/app/api
Tools
analyze_iam_policy
Analyzes an IAM identity policy, or a cross-account trust+identity pair.
| Argument | Type | Description | |
|---|---|---|---|
policy | string | The IAM policy JSON as a string. | |
policyType | identity \ | cross_account | Defaults to identity. |
analyze_cloudformation_template
Analyzes a CloudFormation template — extracts IAM roles/policies and flags over-permissive access.
| Argument | Type | Description |
|---|---|---|
template | string | The CloudFormation template JSON as a string. |
Also available as
License
MIT
الأسئلة الشائعة
ما هو io.github.shieldly-io/mcp؟
AI-Powered AWS security analysis: scan IAM policies and CloudFormation for risks and escalation.
كيف أثبّت io.github.shieldly-io/mcp؟
يعمل على جهازك. في Claude Code: claude mcp add io-github-shieldly-io-mcp -e 'SHIELDLY_API_KEY=<your shieldly_api_key>' -- npx -y @shieldly/mcp@1.0.1. وفي العملاء الآخرين، الصق إعداد JSON من هذه الصفحة في إعدادات MCP الخاصة بهم.
هل يحتاج io.github.shieldly-io/mcp إلى مفتاح API؟
نعم. يتطلب SHIELDLY_API_KEY، وتضبطها في إعداداته.
هل io.github.shieldly-io/mcp مفتوح المصدر؟
نعم. شيفرته متاحة على GitHub بترخيص MIT.
من يصون io.github.shieldly-io/mcp؟
ينشره shieldly-io. يدرجه AI.tn لكنه لا يصونه ولا يوصي به.
من سجل MCP الرسمي. الإدراج ليس توصية: راجع شيفرة الخادم وصلاحياته قبل منحه الوصول إلى بياناتك.