Marshal
基于Go-MCP的漏洞扫描服务器，支持POC生成与任务流。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Marshal。 它的用途是：基于Go-MCP的漏洞扫描服务器，支持POC生成与任务流。 完整的 Skill 内容见：https://321skill.com/skills/marshal/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“使用Marshal扫描一下 example.com 的Web服务常见漏洞，并生成一份简要报告。” 它会通过MCP协议调用Marshal服务器，启动扫描任务，并在完成后将关键漏洞列表和风险等级汇总反馈给您。或者，您可以说：“为CVE-2024-12345生成一个验证性的POC脚本。” Marshal会尝试根据其知识库生成相应的测试代码片段。
介绍
Marshal是一个基于Go语言实现的MCP（Model Context Protocol）服务器，它解决了在安全测试和漏洞挖掘过程中，需要快速生成和验证概念验证（POC）代码、并管理复杂扫描任务流程的痛点。它作为一个独立的服务运行，既可以通过标准的MCP协议与支持MCP的AI助手（如Claude Desktop）集成，也提供了HTTP API供其他工具调用，从而将漏洞扫描能力无缝嵌入到开发和安全运维的工作流中。
使用时，您需要先部署Marshal服务器，然后在您的AI助手或客户端工具中配置MCP连接。之后，您就可以通过自然语言指令，让AI助手调用Marshal来执行诸如“对目标URL进行漏洞扫描”、“生成某个CVE的POC代码”或“查看扫描任务状态”等操作。Marshal会处理底层的扫描逻辑、任务调度和结果返回。
这个Skill非常适合安全工程师、渗透测试人员以及需要进行安全自检的开发和运维人员。它尤其适合那些希望利用AI提升安全测试效率，或需要在CI/CD管道中集成自动化安全扫描的团队。
需要注意的是，Marshal是一个功能强大的安全工具，请务必仅在您拥有合法授权测试权限的目标上使用。建议在受控的测试环境中先行部署和熟悉其功能，并关注其项目更新以获取最新的安全补丁和功能改进。
核心特点
核心区别在于它同时兼容MCP和HTTP两种协议，既能作为AI Agent的扩展技能被直接调用，也能作为传统API服务集成到自动化流程中；并且内置了POC生成和任务流管理功能，提供了比单纯漏洞检测更完整的闭环解决方案。
注意事项
不适合对MCP协议不熟悉、或仅需简单一次性漏洞检测而非流程化任务的用户。
常见问题
Marshal和常见的漏洞扫描器（如Nessus, AWVS）有什么区别？
Marshal更侧重于通过MCP协议与AI助手集成，实现用自然语言驱动扫描和POC生成，并管理任务流，是面向AI工作流的新型安全工具。
需要编程知识才能使用吗？
部署和基础配置需要一定的技术背景，但通过AI助手调用时，可以使用自然语言指令，降低了直接操作命令行的门槛。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/marshal/raw/index.md 读取 Marshal 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/marshal/raw/index.md（查看排版版本）