AI导哈

MCP服务器安全审计工具

开源MCP（Model Context Protocol）服务器安全审计工具，用于扫描服务器定义和源代码中的漏洞，适用于连接Claude或其他AI代理前的安全检查。

  • by Mintreel
  • TypeScript
  • 本地部署
  • 更新于
在 GitHub 查看 Mintreel/mcp-vet

使用说明

mcp兽医

MCP（模型上下文协议）服务器的开源安全审计员。在将服务器定义和源代码连接到Claude或其他AI代理之前，扫描它们是否存在漏洞。

快速开始

# Auto-discover and audit all MCP configs on your machine
npx mcp-vet

# Audit a specific config file
npx mcp-vet audit ./mcp.json

# Audit an npm package directly
npx mcp-vet audit @modelcontextprotocol/server-filesystem

它检测到什么

30条检测规则 跨越8个攻击向量：

矢量 规则 示例
提示注入 PI-001–008 覆盖关键字、保密指令、Unicode混淆、身份注入
工具中毒 TP-001–004 名称相似，名称描述不匹配，隐藏尾随文本
数据过滤 DE-001–003 描述中的外部URL、凭证收集参数
特权升级 PE-001–003 OAuth范围过广，工具组合危险，网络绑定
拒绝钱包 DW-001–002 递归调用指令，缺少速率限制
跨服务器 TS-001–003 跨工具说明、取样、有毒物流图
实现漏洞 SC-001–004 命令注入、SSRF、路径遍历、SQL注入
供应链 SU-001–003 已知CVE、凭证管理、不可信内容

特性

  • 外部API调用为零 --一切都在本地运行，没有任何东西离开你的机器
  • 实时服务器连接 --通过stdio连接，提取真实的工具定义
  • 基于AST的源分析 --用途 ts-morph 对于Types/JavaScript和 tree-sitter （WASM）用于Python污染跟踪
  • 多种输出格式 --终端、JSON、HTML报告、SARIF 2.1.0
  • CI/CD就绪 — --ci 在关键/高发现时标记出口1
  • 自动发现 --自动查找Claude Desktop、Claude CLI、VS Code MCP配置
  • 信任评分 --A-F级，具有关键漏洞的自动故障条件

命令

npx mcp-vet                          # Auto-discover and scan all MCP configs
npx mcp-vet --project                # Scan only project-level configs
npx mcp-vet audit <target>           # Audit a config file or npm package
npx mcp-vet audit <target> --json    # JSON output
npx mcp-vet audit <target> --report  # Generate HTML report
npx mcp-vet audit <target> --sarif out.sarif  # SARIF output
npx mcp-vet audit <target> --ci      # CI mode (exit 1 on critical/high)
npx mcp-vet audit <target> --no-source  # Skip source code analysis
npx mcp-vet diff <path>              # Rug-pull detection vs snapshot
npx mcp-vet graph <path>             # Show toxic flow graph
npx mcp-vet list-rules               # List all 30 detection rules

输出示例

╔═════════════════════════════════════════════════════════╗
║                                                         ║
║     Trust Score: 24/100       Grade: F                  ║
║                                                         ║
║     ⚠ AUTO-FAIL: Command injection (SC-001)             ║
║                                                         ║
╚═════════════════════════════════════════════════════════╝

  Findings (4)
  ─────────────────────────────────────────────────────────

  CRITICAL  SC-001  Command Injection
  ├─ Tool: index.js
  ├─ Unsanitized input passed to exec() (22 instances)
  ├─ Evidence: exec(command) at line 19494
  └─ Fix: Use parameterized execution (e.g., execFile with array args)

评分工作原理

  • 100分 根据发现的严重程度扣除基数
  • 严重：-25，高：-15，中：-8，低：-3，信息：0
  • 自动故障 （强制F级）：保密指令、未经消毒的输入指令注入、保密指令覆盖
  • 等级：A（90-100），B（70-89），C（50-69），D（30-49），F（0-29）

需求

  • Node.js 20+

许可证

麻省理工学院

相关 MCP