highflame-ai/ramparts

O que é ramparts?

Este skill do Ramparts atua como um scanner de segurança especializado para o ecossistema MCP (Model Context Protocol) e skills de agentes de IA. Ele analisa servidores MCP e definições de skills para identificar vetores de ataque indiretos, como injeção de prompts, manipulação de contexto e exploração de permissões excessivas, além de vulnerabilidades de configuração. O Ramparts é útil para desenvolvedores e engenheiros de segurança que desejam auditar a superfície de ataque de suas integrações MCP e skills, garantindo que não haja portas dos fundos ou configurações inseguras que possam comprometer a segurança de agentes de IA como Claude Code, Cursor ou Codex. A ferramenta funciona escaneando arquivos de configuração, manifestos de MCP e definições de skills, aplicando uma série de regras de detecção baseadas em padrões conhecidos de vulnerabilidades. Suporta múltiplos formatos de entrada e pode ser integrada em pipelines de CI/CD para verificação contínua de segurança.