MCP Auditeur Local & Architecte Système V2

Le serveur détecte automatiquement si une soumission entrante est du code ou une spécification de haut niveau et la dirige vers l'un des deux rôles. En mode Auditeur de Code de Production, il vérifie l'entrée selon dix règles d'ingénierie défensive couvrant la logique et les conditions limites telles que les vérifications de nullité et la division par zéro, les fuites de ressources et les problèmes de performance tels que les gestionnaires de contexte non fermés, et les frontières défensives telles que les annotations de type et les gardes de boucle bornées. Il renvoie un verdict déterministe APPROUVÉ ou REJETÉ avec des retours d'information exploitables. En mode Architecte Système & Stratège, déclenché lorsque l'entrée ressemble à une spécification plutôt qu'à du code, il produit des topologies de composants, des structures de répertoire, des modélisations de risques pour la concurrence et les points de défaillance, ainsi qu'un plan d'exécution par phases.

Avant que quoi que ce soit n'atteigne le modèle de langage, un sentinelle rapide basé sur l'AST analyse la soumission et bloque les appels à haut risque tels que eval, exec, os.system et subprocess, et rejette les Python mal formés. Chaque audit est enregistré deux fois : sous forme de lignes structurées dans une base de données SQLite locale pour les métriques et l'historique, et sous forme de journaux JSON atomiques destinés à servir de jeu de données pour le fine-tuning. Un script de surveillance séparé peut s'exécuter en parallèle du serveur et publier des mises à jour de statut formatées dans un canal Discord à mesure que de nouveaux fichiers d'audit apparaissent, permettant à une équipe de suivre l'activité de révision sans ouvrir un tableau de bord. Le serveur interroge également directement le point de terminaison du modèle actif de LM Studio, de sorte qu'il récupère quel que soit le modèle actuellement chargé sans nécessiter un nom de modèle codé en dur.

Le projet inclut un extrait prêt à l'emploi du "Protocole de Boucle d'Agent" que les développeurs peuvent coller dans la configuration de leur assistant de codage, instruisant l'assistant à appeler l'outil d'audit après chaque changement de code, à lire les retours de rejet, à corriger les problèmes signalés et à soumettre à nouveau, limité à cinq tentatives.

Il est conçu pour les développeurs individuels et les petites équipes qui souhaitent une étape d'examen automatisée du code et de l'architecture dans leur flux de travail de codage basé sur MCP sans payer pour l'inférence cloud ou exposer du code propriétaire à une API tierce. Il nécessite Python 3.10 ou une version ultérieure, une instance LM Studio en cours d'exécution avec un modèle ajusté par instruction chargé, et un client compatible MCP. Le projet est distribué sous la licence MIT et est gratuit à utiliser ; le mainteneur accepte des dons optionnels via Ko-fi et GitHub Sponsors.