Rce Guard

Name: Rce Guard
Author: studiomeyer-io

@studiomeyer-io

Rce Guard について

Foundation Pillar 9: Layer-3 RCE defense for MCP servers via policy synthesis + behavioral CVE replay + cross-server canary tracking. v0.1 descriptor-only; v0.2 ships native enforcement.

基本情報

ライセンス

MIT

ランタイム

node

公開者

studiomeyer-io

投稿者

Matthias Meyer - StudioMeyer

設定

以下の設定を使って、このサーバーを MCP 対応クライアントに追加してください。

{
  "mcpServers": {
    "mcp-rce-guard": {
      "command": "npx",
      "args": [
        "-y",
        "mcp-rce-guard",
        "serve"
      ]
    }
  }
}

ツール

ツールは検出されませんでした

ツールは README から自動的に抽出されます。メンテナーは ## Tools という見出しの下に記載することで、このタブに反映できます。

概要

What is Rce Guard?

Foundation Pillar 9: Layer-3 RCE defense for MCP servers via policy synthesis + behavioral CVE replay + cross-server canary tracking. v0.1 descriptor-only; v0.2 ships native enforcement.

How to use Rce Guard?

The README includes setup instructions such as npx -y mcp-rce-guard serve.

Key features of Rce Guard

A typed, validated way to describe what an MCP subprocess is allowed to read, write, spawn, and talk to
NFKC + zero-width strip + Bidi-block normalization shared with Pillar 8 (mcp-stdio-shellguard)
Audit-log rotation has a TOCTOU window (src/audit/log.ts
In-memory state lost on restart (src/state.ts). Registered
mcp-protocol-validator CI step is not a hard gate