开源 MCP 安全扫描器结合静态分析和在线注入测试
KookyTax5493 · reddit · 2026-07-29
作者做了一个开源工具 mcp-scanner，专门给 MCP servers 做安全扫描，重点抓 prompt injection 这类会通过工具输出“污染” agent 的问题。
- 静态分析：检查源码里的 shell 执行、危险反序列化、硬编码密钥、工具权限过宽、输入校验缺失等。
- 在线探测：把自己当成真实 MCP 客户端连上服务器，向各类工具发起注入测试，包括指令覆盖、角色劫持、数据外泄、工具链滥用、编码绕过和 homoglyph 变体。
- 判定机制：先用关键词预筛，再用 LLM judge 兜底识别改写/编码后的攻击。
- 作者提到它已经在官方 mcp-server-fetch 上测出问题：一个带注入指令的网页被工具原样回显，说明未做足够清洗。
这是个开源项目，作者也在征求生产环境用户的反馈，想知道什么功能才真正有用。
所属事件:开源MCP安全扫描工具可排查注入与密钥泄露(2 条相关)→
「编程与Agent」频道最新
- 开发者晒沙粒自动修复组件：弄乱沙子会自动复原 — prasenx · 2026-10-16
- Agent 何时需要 API 网关：Reddit 热议直连与统一接口的分界线 — TurbulentStiffness · 2026-10-16
- 开源工具 optimAIzr 逐轮追踪 Claude Code/Codex token 浪费 — stichstichstich · 2026-10-16
- 本地部署实测:Gemma 4、Llama 3 与 Mistral 工具调用能力横评 — leslysandra · 2026-10-16
- 多 agent 指挥工具 Harness 冲上 Product Hunt 第 2 名 — dee_hw · 2026-10-16
- 新手用 Claude Code 一周写出完整社交网站 zwimpost — Lanky-Ad8072 · 2026-10-16