mcp-scanner

mcp-scanner：审核MCP服务器以检查上下文和资源暴露

mcp-scanner，由 Oabraham1 开发，检查模型上下文协议 (MCP) 服务器，以查找暴露上下文或工具的漏洞和错误配置。该工具运行扫描以发现端点，识别活动资源，并通过结构化发现表面敏感数据暴露。它支持本地和远程实例，从命令行运行，并集成到开发者工作流程中。AI 开发者、安全研究人员和系统管理员使用它来检查 MCP 集成并降低意外数据泄露的风险。

你实际上可以用这个工具做什么任务？

扫描仪对MCP端点进行有针对性的安全审计，通过枚举暴露的工具和资源定义，标记可能允许未经授权命令执行的配置模式，以及检测揭示敏感信息的文字或上下文条目。输出结构化，以便团队可以查看每个标记的端点、相关的上下文键以及安全问题的解释。典型的用例包括部署前检查和对第三方MCP服务的临时审计。

扫描仪的发现对修复的可靠性如何？

发现是诊断性的而不是处方性的。该工具生成详细的风险报告以指导开发人员，但它不会自动应用修复；修复需要工程师手动更改。由于项目的开源特性，可靠性得以提升，因为团队可以审查和扩展扫描逻辑。该项目在MCP开发者社区中被视为一种实用的审计工具，这增强了对其有针对性检查的信心。

它接受什么输入和环境？

执行依赖于现代Node.js运行时和网络访问。扫描仪在Windows、macOS和Linux上运行，只要有Node.js可用，并且可以审计任何通过网络可达的MCP兼容服务器端点。典型的调用是通过命令行，通常通过npx或克隆仓库并运行CLI。扫描仅限于用户可以访问的端点，因此仅限内部的服务需要适当的网络可达性。

它如何融入开发者和CI工作流程？

该工具通过其CLI设计集成到脚本化管道中，使其适合在持续集成期间自动安全检查中使用。其轻量、可移植的实现使团队能够在开发环境中添加扫描仪，而无需重型依赖。因为它识别问题但不进行修复，最佳使用方式是将自动扫描与人工审查配对，并由安全或平台工程师进行后续代码或配置更改。

一个可以根据发现采取行动的MCP团队的实用审计员

mcp-scanner是一个专注于安全审计的工具，适用于嵌入模型上下文协议的团队，当工程人员能够解读报告并实施修复时使用。它支持在脚本化管道中的自动检查，并帮助尽早发现特定于协议的漏洞。用户应将其输出视为安全审查过程中的一个输入，并在每次扫描后计划手动修复和验证步骤。