nittim MCP Server認証済み注目

nittim MCP Server とは？

nittim MCP Server は、AI が書いたコードのセキュリティ監査サービス nittim のホスト型 MCP エンドポイントです。コーディングアシスタントからリポジトリや送信したファイルを無料でスキャンし、コミットされたシークレットや既知の脆弱性を持つ依存関係を検出したうえで、判定・指摘事項・各指摘の修正方法を返す有料監査を実行できます。

nittim は https://nittim.com/api/mcp で Streamable HTTP により提供されます。無料ツールはアカウントもキーも不要です。有料ツールは必ず先に価格を提示し、アカウント所有者がワンタイムリンクで確認するまで課金されません。GitHub リポジトリ ilanwolberger/nittim-mcp に含まれるのは掲載用マニフェスト、Claude Code プラグイン、nittim-loop スキルだけで、サーバー本体は nittim が運用しています。

nittim MCP Server の使い方

インストールは不要です。エンドポイントを接続し、スキャンを依頼するだけです。無料ツール（scan_source、list_modules、estimate_audit、get_loop）はすぐに使えます。有料監査には nittim.com/keys で API キーを発行します（平文は一度だけ表示されます）。nittim はキーをユーザースコープに置き、コミットされるプロジェクトの .mcp.json には入れないよう推奨しています。OAuth でサインインできないクライアントは mint_key ツールを使えます。これは短時間有効なワンタイムの受け取りリンクを返し、キー自体は返しません。

Claude Code

claude mcp add --transport http nittim https://nittim.com/api/mcp

nittim-loop スキルも追加されるプラグインとしてインストールすることもできます：

/plugin marketplace add ilanwolberger/nittim-mcp
/plugin install nittim@nittim

Claude Code の auto mode は、お金を使う可能性があると判断したツールを、価格を提示するだけの最初の呼び出しであっても拒否します。nittim の README は ~/.claude/settings.json または .claude/settings.json でサーバーを許可するよう案内しています：

{ "permissions": { "allow": ["mcp__nittim"] } }

Claude Desktop / claude.ai

Settings → Connectors → Add custom connector を開き、https://nittim.com/api/mcp を貼り付けます。

Cursor

README の「Add to Cursor」ボタンを使うか、mcp.json に次を追加します：

{
  "mcpServers": {
    "nittim": {
      "url": "https://nittim.com/api/mcp"
    }
  }
}

VS Code

「Install in VS Code」ボタンを使うか、.vscode/mcp.json に追加します：

{
  "servers": {
    "nittim": {
      "type": "http",
      "url": "https://nittim.com/api/mcp"
    }
  }
}

Windsurf

nittim のドキュメントでは mcp_config.json（多くの場合 ~/.codeium/windsurf/mcp_config.json）に設定し、アドレスのフィールド名は serverUrl です：

{
  "mcpServers": {
    "nittim": {
      "serverUrl": "https://nittim.com/api/mcp"
    }
  }
}

nittim MCP Server の主な機能

• 無料の決定的スキャン：送信したソースファイルに対し、コミットされたシークレットと既知の CVE（OSV による依存関係チェック）を検査します。アカウント不要、キー不要、回数制限なし。返すのは証拠だけで、スコアや判定は出しません。
• 判定付きの有料 AI 監査：Production Ready、Production Ready with Conditions、High Risk、Not Safe のいずれかの判定と、セキュリティ・プライバシー・信頼性・アーキテクチャの指摘事項を、それぞれの修正方法とともに返します。
• 支払い前に見積もり：estimate_audit はリポジトリまたはパスとサイズの一覧から、ティア、パス数、正確な価格を、何もアップロードせずに提示します。
• 所有者による確認：有料呼び出しは 3 段階（見積もり、確認リンク、実行）で進み、アカウント所有者が Confirm を押して初めて課金されます。
• 修正の検証：verify_fix は 1 件の指摘を現在のコードに対して再チェックし、fixed、still present、undetermined のいずれかで答えます。
• 無料のセルフレビューループ：get_loop は nittim の公開チェックリストを返し、アシスタントが自分のモデルでコードをレビューできます。nittim には何も送信されません。

nittim MCP Server のツール

このサーバーは 15 個のツールを提供します。

• 無料のスキャンと見積もり：scan_source（送信ファイルのシークレットと CVE）、list_modules（各チェックのキー、ティア、説明）、estimate_audit（正確な価格、課金なし）、get_loop（セルフレビュー用チェックリスト）。
• 有料監査：audit_repo は GitHub リポジトリを監査し、スコアと判定を返す唯一のツールです（fullScan: true でより広い Full Audit ティアを購入）。audit_source は GitHub リモートのないプロジェクトのソースファイルを監査し、run_module は単一モジュールを実行します（secret-scan と dependency-cve モジュールは無料）。judge_output は別ベンダーの審査モデルで任意のテキストを確認し、指摘事項だけを返します。
• 結果とフォローアップ：get_audit は ID で監査を任意の段階で取得し、verify_fix は指摘を再チェックし、dispute_finding は指摘が誤りか正しいかを所有者のトリアージ用に記録します。
• アカウントとプロトコル：mint_key、preview_upload（ファイル一覧の事前承認）、report_loop（匿名化した Nittim Loop の集計を送信し、クレジット報酬の対象になり得る）、describe_protocol（見積もり、課金、ティア、異議申し立ての仕組み）。

nittim MCP Server のユースケース

• リリース前のシークレットチェック：「Scan this repo with nittim for committed secrets and vulnerable dependencies.」
• 自分のモデルでのセルフレビュー：「Run nittim's get_loop and review this repo against it.」
• 監査の予算確認：「Estimate what a nittim Full Audit of this repository would cost.」
• エージェントによる修正ループ：監査を実行し、上位の指摘を修正してから、それぞれに verify_fix を呼び出します。

nittim MCP Server のトラブルシューティング

• auto mode にツールがブロックされる：mcp__nittim（または mcp__<付けた名前>）を permissions.allow に追加します。無料ツールはこのルールなしでも動作します。
• 無料ツールでサインインを求められる：サーバー設定にヘッダー x-nittim-auth: none を追加します。
• 「NEEDS A KEY」と返される：有料ツールと verify_fix、dispute_finding、report_loop、preview_upload には nittim.com/keys で発行したキーが必要です。