MCP Security Scanner是一款用于检测AI代理工具定义中漏洞的安全扫描工具，支持识别注入风险、凭证泄露、危险模式等问题。
在AI代理工具定义中查找漏洞。 扫描MCP工具是否存在注入风险、凭据泄漏、危险模式、路径遍历和缺少输入验证。
| 检查 | 风险 | 检测 |
|---|---|---|
| 危险工具 | 关键 | execute_command、eval、rm、drop_table |
| 命令注入 | 关键 | Shell元字符、回溯符、$（） |
| SQL注入 | 高 | UNION SELECT、DROP、注释注入 |
| 凭据泄漏 | 关键 | 输入中的API密钥、令牌、密码 |
| 路径遍历 | 高 | 。./、/etc/passwd、Windows系统路径 |
| 缺少验证 | 低 | 无约束的无边界字符串 |
pip install -e ".[dev]"
mcp-scan scan tools.json
mcp-scan scan tools.json --format json
空中黑匣子网关 生态系统。
阿帕奇-2.0
Semgrep MCP服务器是一个用于扫描代码安全漏洞的工具，支持多种编程语言和集成开发环境。
Snyk Agent Scan 是一款用于发现并扫描本机 AI 代理组件（包括代理、MCP 服务器和技能）的安全扫描工具，可检测提示注入、敏感数据处理和恶意负载等风险，帮助开发与安全团队保护 AI 代理供应链。
一个提供专业渗透测试工具和实用程序的MCP服务器，可无缝集成到Claude Desktop等MCP兼容客户端中，直接在AI对话中使用行业标准的安全测试工具。
ECC是一个开源的智能体工程操作系统，为AI编程助手提供规划、测试、实现、审查、记忆和技能复用等协调能力，适用于Claude Code、Codex等多种开发环境，提升开发效率与代码质量。
Agentic Radar 是一款用于分析和评估代理系统安全性和操作洞察的工具，帮助开发者、研究人员和安全专业人员理解代理系统的工作原理并识别潜在漏洞。
基于MCP v2协议构建的NPM包分析服务器，提供实时安全扫描、依赖分析、性能评估等功能，支持Claude和Anthropic AI等MCP v2兼容客户端。
