使用说明

MCP市场安全

部分模型上下文协议安全云安全联盟社区项目。

这是什么

MCP市场是用户发现和安装MCP服务器的方式——注册表、内置应用商店、目录网站、人工智能推荐、教程等等。此回购包含保护MCP市场生态系统的数据、评估和指导。

为何重要

MCP服务器可以强大地访问您的系统和数据。你从哪里得到它们。生态系统还很年轻——我们现在就可以建立安全机制，而不是在事件发生后进行改造。

MCP市场安全报告

状态：进行中

我们的主要项目：系统地评估MCP市场以及MCP客户如何处理服务器安装。

完整的项目文档

已完成的评估

目标	类型	日期	链接
克劳德桌面	MCP客户端	2025-11-19	评估

想进行评估吗？ 使用我们的模板并提交PR。或者提交问题报价以评估特定的市场/客户。

数据

我们维护有关MCP市场生态系统的结构化数据。

市场类型

什么：用户如何发现MCP服务器的类别（注册表、目录站点、人工智能推荐等）

当前计数：8种类型

视图类型・模式

贡献：你觉得我们缺少一种类型吗？提交一个问题，描述它以及它与现有类型的不同之处。

市场

什么：已知的MCP市场-用户发现或获得MCP服务器的任何地方。

当前计数：33+个市场

查看数据・模式

贡献：知道我们缺少的市场吗？

提交一份PR，并将其添加到 data/marketplaces.csv，或
使用名称和URL提交问题

MCP客户端

什么：MCP客户端如何处理服务器发现、安装和运行时权限。这是特定于市场的数据（一般客户端安全性在 mcpclient安全).

当前计数：25+客户

查看数据・模式

贡献：知道我们缺少的MCP客户吗？发现过时的信息？

提交PR添加/更新 data/mcp-clients.csv，或
使用名称和URL提交问题

供应商（计划中）

什么：经过验证的供应商MCP服务器注册表-哪些服务器由其访问的供应商正式认证。

状态：未启动

贡献：想帮忙设计这个吗？把你的想法记录下来。

参与进来

快速捐款

我找到了。..	这样做
我们缺少的市场	向 `data/marketplaces.csv`
我们缺少一个MCP客户端	向提交问题或PR `data/mcp-clients.csv`
过时或错误的数据	提交问题或PR并更正
我们应该添加的安全检查	向提交问题或PR `security-report/patterns/checks.md`

更大的贡献

我想…	这样做
评估市场或客户	使用模板，提交PR
提出一个新的市场类型	提交一个描述它的问题
建议框架更改	提交问题进行讨论

加入对话

GitHub问题：针对特定项目（缺失数据、错误、建议）
CSA Slack: #mcp-security 频道
工作组会议：参见模型上下文协议安全.io 对于时间表

许可证

Apache 2.0-请参阅许可证

云安全联盟社区项目。

回购	焦点
模型上下文协议安全.io	主网站和文档
mcpclient安全	MCP客户端安全（通用）
mcpserver审计	服务器审计工具
漏洞数据库	漏洞跟踪
审计数据库	审计结果数据库

MCP市场安全服务

使用说明