AI导哈

AI代理安全扫描工具

用于扫描AI代理技能文件和配置的安全威胁，防止凭证窃取、提示注入攻击等安全问题。

  • by GUCCI-atlasv
  • JavaScript
  • 混合部署
  • 1 星标
  • 更新于
在 GitHub 查看 GUCCI-atlasv/skillssafe-mcp

使用说明

斯基尔萨夫·麦克普

MCP服务器 技能安全 --AI代理的安全层。

扫描SKILL.md文件、MCP配置和系统提示，以查找：

  • 🔐 凭证盗窃和数据泄露
  • 💉 快速注射攻击
  • 👻 零宽度字符攻击
  • 🦠 ClawHavoc恶意软件指示器
  • 🐚 壳体注射和反向壳体
  • 🔍 范围蠕变和记忆中毒

免费。没有API密钥。没有注册。

快速开始

克劳德桌面版

添加到 ~/Library/Application Support/Claude/claude_desktop_config.json:

{
  "mcpServers": {
    "skillssafe": {
      "command": "npx",
      "args": ["-y", "skillssafe-mcp"]
    }
  }
}

光标

添加到 .cursor/mcp.json:

{
  "mcpServers": {
    "skillssafe": {
      "command": "npx",
      "args": ["-y", "skillssafe-mcp"]
    }
  }
}

直接SSE（远程）

对于支持SSE传输的客户：

https://mcp.skillssafe.com/sse

工具

scan_skill

安装前扫描AI代理技能文件以查找安全威胁。

Parameters:
  url      - URL of skill to scan (GitHub raw URL, ClawHub URL, etc.)
  content  - Raw text content of skill to scan (alternative to url)
  lang     - Response language: "en" | "zh" | "ja" (default: "en")

Returns:
  decision    - INSTALL / REVIEW / BLOCK
  risk_score  - 0–100
  threats     - List of detected threats with severity
  scan_id     - ID for retrieving full report

get_report

检索以前生成的扫描报告。

Parameters:
  scan_id  - Scan ID returned by scan_skill

注册表

🛡️ 安全审计

此项目的索引由 技能安全.

您可以在安装此MCP服务器之前对其进行审核：

openclaw mcp add skillssafe https://mcp.skillssafe.com/sse

查看社区讨论 光标论坛.

许可证

麻省 理工© 技能安全

相关 MCP