AGI Hunt· Itz_hany·· 3 小时前AI 评分71
开源工具 mcp-audit 可在安装前扫描 MCP 服务器风险
开源 mcp-audit：安装前扫描 MCP 服务器的工具投毒等风险
AI 导读
Reddit 用户开源了 mcp-audit，用于在安装前检查 MCP 服务器的安全风险。该工具支持扫描本地服务器文件夹、GitHub URL或运行中的 stdio 服务器，检测工具投毒、权限过宽、硬编码密钥、不安全执行、HTTP/SSE 缺认证及 rug-pull 风险，并提供文件、行号、修复建议和 SARIF 输出。
来源：AGI Hunt · agihunt.info