SkillFeeder › 全部 Skill › Agent工具链 › mcp-server-audit
自动检测MCP服务器中工具调用引发的安全漏洞
mcp-server-audit
mcp-server-audit 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 awarexone/Agentic-Bug-Hunter，★ 5,514。自动检测MCP服务器中工具调用引发的安全漏洞。适合MCP服务器开发者与安全审计员。场景是Agent工具链 · MCP工具。能做的事包括识别工具描述导致的提示注入、发现文件/执行/网络类工具的越权行为、捕获敏感信息通过工具输出泄露。打开 GitHub 自行安装。
能做什么
- 识别工具描述导致的提示注入
- 发现文件/执行/网络类工具的越权行为
- 捕获敏感信息通过工具输出泄露
原文简介
Security audit of Model Context Protocol (MCP) servers — tool poisoning, prompt injection via tool descriptions and results, unscoped/over-privileged tools, path traversal in file tools, command injection in shell/exec tools, SSRF in fetch tools, secret leakage through tool output, missing approval gates on state-changing actions, confused-deputy and rug-pull tool redefinition, token passthrough,
同场景推荐
- automation-audit-ops所在仓库 affaan-m/ECC，仓库 ★ 275,129扫描并生成 ECC 自动化资产的实时证据清单与优化建议
- claude-api所在仓库 anthropics/skills，仓库 ★ 190,432调用 Claude API 构建生产级 LLM 应用
- mcp-builder所在仓库 anthropics/skills，仓库 ★ 190,432快速构建高质量MCP服务器，让大模型安全调用外部API
- learn-mcp所在仓库 rohitg00/ai-engineering-from-scratch，仓库 ★ 78,051交互式学习MCP协议，每轮掌握一个核心概念并记录到MCP-LEARNING.md
- mcpa-certification所在仓库 rohitg00/ai-engineering-from-scratch，仓库 ★ 78,051手把手陪考MCPA认证，边学边练边测边补漏。
- google-ads-api-mcp-setup所在仓库 google/skills，仓库 ★ 23,503一键配置 Google Ads MCP 服务器，让 AI 助手用自然语言查广告数据
- auto-review-loop-llm所在仓库 wanshuiyin/Auto-claude-code-research-in-sleep，仓库 ★ 18,864自动循环评审代码并持续优化，直到通过预设标准。
- auto-review-loop-minimax所在仓库 wanshuiyin/Auto-claude-code-research-in-sleep，仓库 ★ 18,864自动用 MiniMax 多轮评审并修复代码研究结果