Τι ελέγχει ο MCP Server Inspector;

Αναλύει initialize και tools/list απαντήσεις, εμφανίζει capabilities και tools, επικυρώνει τα inputSchema (JSON Schema), ελέγχει ύποπτα μοτίβα prompt injection στις περιγραφές, ελλιπείς annotations, επικίνδυνες παραμέτρους και παράγει security score με findings και διορθώσεις.

Χρειάζεται εγκατάσταση ή backend;

Όχι. Η ανάλυση γίνεται εξ ολοκλήρου στον browser. Η ζωντανή σύνδεση λειτουργεί μόνο αν ο MCP server εκθέτει HTTP/SSE transport και επιτρέπει CORS από το origin της σελίδας· αλλιώς χρησιμοποιείς paste JSON ή το τοπικό proxy snippet που παρέχεται.

Γιατί αποτυγχάνει η σύνδεση από τον browser;

Δύο λόγοι: (1) οι MCP servers με stdio transport δεν είναι προσβάσιμοι από δίκτυο, (2) οι HTTP servers συχνά δεν στέλνουν CORS headers ή απορρίπτουν ξένα Origin για λόγους ασφαλείας (DNS rebinding protection). Σε αυτή την περίπτωση χρησιμοποίησε το curl ή το τοπικό proxy που δίνει το εργαλείο.

Τι είναι prompt injection μέσω tool description;

Τα descriptions και τα instructions ενός MCP server αποτελούν untrusted input για το μοντέλο. Ένας κακόβουλος server μπορεί να κρύψει εντολές («αγνόησε τις προηγούμενες οδηγίες», «μην ενημερώσεις τον χρήστη») ώστε το μοντέλο να εκτελέσει ανεπιθύμητες ενέργειες. Το εργαλείο σαρώνει τέτοια μοτίβα.

Το score ασφαλείας είναι επίσημο πιστοποιητικό;

Όχι. Είναι ευρετικό (heuristic) σκορ που βασίζεται σε στατικούς ελέγχους της προδιαγραφής και σε best practices. Δείχνει ρίσκο και προτεραιότητες, δεν αντικαθιστά χειροκίνητο έλεγχο ή δυναμική δοκιμή.

Developer Tool · MCP (Model Context Protocol)

MCP Server Inspector & Validator

Έλεγξε έναν MCP server πριν του δώσεις πρόσβαση σε δεδομένα, αρχεία ή εντολές. Συνδέσου με HTTP/SSE, ή επικόλλησε τις απαντήσεις initialize / tools/list — και πάρε capabilities, πίνακα tools, JSON Schema validation, security audit με score και findings, argument builder για tools/call και έτοιμο config. Όλα τοπικά στον browser σου.

TransportStreamable HTTP

Έλεγχοι ασφαλείας28+

Schema validationJSON Schema

ΔεδομέναΜένουν τοπικά

01.

Πηγή δεδομένων

MCP endpoint URL Transport

protocolVersion (initialize) Authorization header (προαιρετικό) Timeout (ms)

Το token δεν καταγράφεται ούτε αποθηκεύεται — στέλνεται μόνο προς το endpoint που ορίζεις.

Transcript JSON-RPC

Δέχεται: απάντηση initialize ({result:{protocolVersion,capabilities,serverInfo}}), απάντηση tools/list ({result:{tools:[…]}}), σκέτο array από tools, πλήρες export ({serverInfo,tools}), ή ακόμη και error αντικείμενο για επεξήγηση. Το σχήμα εντοπίζεται αυτόματα.

JSON

Άνοιγμα αρχείου

Server name (κλειδί στο config) Transport

Command Arguments (ένα ανά γραμμή)

Environment (KEY=VALUE, ένα ανά γραμμή)

Pin έκδοση (όχι @latest) — supply chain Προτίμησε read-only tools / sandbox root Απαίτησε https:// για remote Τα secrets μέσω env var, όχι inline

02.

Αποτελέσματα ελέγχου

Δεν υπάρχουν δεδομένα ακόμη. Συνδέσου σε ένα endpoint (καρτέλα «Ζωντανή σύνδεση») ή επικόλλησε JSON από tools/list.

03.

Tools, schemas & argument builder

Τα tools θα εμφανιστούν εδώ μετά την ανάλυση.

	Tool	Περιγραφή	Παράμετροι	Annotations	Schema

Επίλεξε tool από τον πίνακα

Input schema

Raw JSON του tool

Argument builder

Arguments (JSON) — συγχρονίζεται με τη φόρμα, ή γράψε ελεύθερα

Η εκτέλεση στέλνει πραγματικό tools/call στον συνδεδεμένο server. Έλεγξε πρώτα τι κάνει το tool.

04.

Γρήγορη αναφορά πρωτοκόλλου

Μεταφορές (transports)

Μέθοδοι & error codes

ΒΑΣΙΚΕΣ ΜΕΘΟΔΟΙ

initialize	handshake, capabilities
tools/list	λίστα εργαλείων + inputSchema
tools/call	εκτέλεση εργαλείου
resources/list	διαθέσιμα resources
resources/read	ανάγνωση περιεχομένου
prompts/list · get	πρότυπα prompts
ping	έλεγχος ζωής

NOTIFICATIONS & ERRORS

notifications/initialized	μετά το initialize
*/list_changed	άλλαξε η λίστα
notifications/progress	πρόοδος
-32700 / -32600	parse / invalid request
-32601 / -32602	method not found / invalid params
-32603	internal error
-32002	resource not found (MCP)

Οι διαθέσιμες μέθοδοι εξαρτώνται από τα δηλωμένα capabilities του server· ένας server χωρίς resources δεν χρειάζεται να απαντήσει σε resources/list.

05.

Checklist πριν δώσεις πρόσβαση σε MCP server

☐ Διάβασα όλα τα tool descriptions — θεωρώ τα untrusted.

☐ Κανένα description δεν περιέχει εντολές προς το μοντέλο ή απόκρυψη ενεργειών.

☐ Ξέρω ποια tools είναι destructive και απαιτούν ανθρώπινη επιβεβαίωση.

☐ Τα inputSchema έχουν τύπους, όρια και additionalProperties:false.

☐ Παράμετροι τύπου URL/διαδρομής/query είναι περιορισμένες (pattern, allowlist).

☐ Δεν υπάρχει tool που συνδυάζει exec + δίκτυο + εγγραφή αρχείων χωρίς sandbox.

☐ Ο server τρέχει με ελάχιστα δικαιώματα (read-only root, limited scopes).

☐ Remote transport μόνο με TLS και έλεγχο Origin.

☐ Το token είναι audience-bound και δεν προωθείται σε άλλους servers.

☐ Υπάρχει rate limit και όριο στο μέγεθος απαντήσεων/αρχείων.

☐ Οι εκδόσεις είναι pinned (όχι @latest) και τα packages από αξιόπιστη πηγή.

☐ Τα secrets δίνονται μέσω env/secret store, ποτέ inline στο config.

☐ Καταγράφω τα tools/call για audit και έχω τρόπο να τα ακυρώσω.

☐ Έχω δοκιμάσει τι κάνει σε λάθος/κακόβουλο input (fuzzing στα ορίσματα).

06.

Συχνές ερωτήσεις

Τι κάνει ακριβώς ο Inspector;

Αναλύει την απάντηση initialize (capabilities, serverInfo, protocolVersion, instructions) και την tools/list (ονόματα, περιγραφές, inputSchema, annotations). Πάνω σε αυτά τρέχει 28+ στατικούς ελέγχους ασφαλείας, επικυρώνει JSON Schema, φτιάχνει argument builder για tools/call και υπολογίζει το κόστος context (≈ tokens) του tools payload.

Γιατί η ζωντανή σύνδεση αποτυγχάνει συχνά;

Οι περισσότεροι MCP servers τρέχουν με stdio (τοπικές διεργασίες) και δεν εκτίθενται σε δίκτυο. Όσοι εκθέτουν HTTP συχνά δεν στέλνουν CORS headers ή απορρίπτουν ξένα Origin — που είναι σωστό μέτρο προστασίας (DNS rebinding). Σε αυτές τις περιπτώσεις χρησιμοποίησε το curl snippet ή το τοπικό proxy που δίνει το εργαλείο.

Το score είναι πιστοποίηση ασφαλείας;

Όχι. Είναι ευρετικό σκορ από στατικούς ελέγχους + best practices της προδιαγραφής. Δείχνει προτεραιότητες, δεν αντικαθιστά δυναμική δοκιμή, code review του server ή threat modeling της δικής σου χρήσης.

Στέλνεται το JSON μου κάπου;

Όχι. Η ανάλυση, η επικύρωση και το scoring γίνονται εξ ολοκλήρου με JavaScript στον browser σου. Το μόνο δικτυακό αίτημα γίνεται όταν εσύ πατήσεις «Σύνδεση» — και πάει αποκλειστικά στο endpoint που πληκτρολόγησες.

Τι είναι «tool poisoning»;

Κακόβουλο ή παραβιασμένο περιεχόμενο σε tool descriptions/instructions που στοχεύει το μοντέλο, όχι τον χρήστη: κρυφές εντολές, «μην αναφέρεις αυτή την ενέργεια», οδηγίες να σταλούν δεδομένα σε εξωτερικό URL. Ο Inspector σαρώνει γι' αυτά τα μοτίβα και για αόρατους χαρακτήρες (bidi / zero-width).

Μπορώ να το χρησιμοποιήσω για CI;

Το εργαλείο είναι client-side, αλλά η λογική του είναι απλή: κρατάς ένα JSON export από tools/list, το περνάς από τον έλεγχο και αποθηκεύεις το score/findings ως regression baseline. Αν θέλεις, μπορείς να αντιγράψεις τα checks και να τα μεταφέρεις σε script.

07.

Πηγές & πρότυπα

Model Context Protocol specification — JSON-RPC 2.0, lifecycle, tools/resources/prompts, transports. (η προδιαγραφή εξελίσσεται: ο Inspector εμφανίζει πάντα την protocolVersion που δηλώνει ο server σου)
MCP security best practices — untrusted descriptions, confused deputy, token audience binding, session hijacking, localhost & Origin validation.
JSON Schema (draft 2020-12) — τύποι, required, enum, pattern, όρια, additionalProperties.
OWASP-style automated threat categories — για τη λογική των ελέγχων σε input που καταλήγει σε εντολές, αρχεία, δίκτυο και βάσεις.

Σχετικό υλικό: οδηγός κατασκευής MCP server · local AI agents · Prompt Injection tester · API key inspector · LLM cost calculator.

Αντιγράφηκε!