damn
一个包含10个挑战的MCP服务器，用于学习MCP安全漏洞。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：damn。 它的用途是：一个包含10个挑战的MCP服务器，用于学习MCP安全漏洞。 完整的 Skill 内容见：https://321skill.com/skills/damn/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“我想学习MCP服务器的安全漏洞，请帮我启动damn服务器并查看第一个挑战。”，它会引导你启动这个漏洞服务器，并展示第一个安全挑战的描述和目标，让你开始实践。接着你可以说：“这个挑战提示存在信息泄露，我该如何利用它？”，AI会基于服务器状态和挑战逻辑，给你提供排查思路或提示，帮助你完成挑战。
介绍
这个Skill是一个专门设计用于教育目的的MCP服务器，它模拟了一个存在安全漏洞的环境。它解决了开发者在学习MCP协议时，缺乏实践机会来理解和防范安全风险的问题。
通过启动这个服务器，开发者可以访问一系列预设的挑战。每个挑战都模拟了MCP协议中一种特定的安全漏洞或错误配置，用户需要通过分析、利用或修复这些漏洞来完成任务，从而在实战中学习。
它非常适合正在学习或使用MCP协议的后端开发、全栈开发、智能体开发以及安全研究人员。对于希望提升自己构建安全MCP服务器能力，或进行安全审计的开发者来说，这是一个宝贵的实践工具。
请注意，这是一个专门用于学习和测试的“靶场”环境，请勿在生产环境或任何真实、敏感的系统上运行。建议在隔离的沙箱或虚拟机中使用，并确保理解每个挑战的教学目的。
核心特点
与普通MCP服务器不同，它不是一个提供生产功能的工具，而是一个专门内置了10种不同类型安全漏洞的“教学靶场”，让开发者通过主动攻击和防御来深入学习MCP安全。
注意事项
这是一个纯粹的教育和测试工具，不提供任何生产环境可用的功能，不适合用于实际开发或部署。
常见问题
这个Skill能用来做什么？
它是一个学习工具，通过完成10个预设的挑战，帮助你实践并理解MCP服务器中常见的安全漏洞和攻击手法。
我需要有MCP基础吗？
建议先对MCP协议有基本了解，这样能更好地理解每个挑战所针对的安全问题。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/damn/raw/index.md 读取 damn 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/damn/raw/index.md（查看排版版本）