开源MCP安全扫描工具可排查注入与密钥泄露

为保障 MCP 服务器的安全，开发者推出了一款名为 mcp-scanner 的开源命令行工具。该工具结合静态分析与在线测试，能够在用户信任并接入服务器前，全面排查潜在风险。其核心功能包括检测提示词注入、命令注入、危险工具描述，以及扫描代码仓库中误提交的密钥泄露等问题，有效防止恶意输出污染系统。

2026-07-29 ~ 2026-07-29 · 2 条相关

• 开源 CLI 可扫描 MCP 服务器的注入、密钥和危险工具 — Technical_Currency_2 · 2026-07-29
• 开源 MCP 安全扫描器结合静态分析和在线注入测试 — KookyTax5493 · 2026-07-29