mcp
用于教育研究MCP投毒攻击场景的概念验证工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：mcp。 它的用途是：用于教育研究MCP投毒攻击场景的概念验证工具 详细介绍见：https://321skill.com/skills/mcp-mcp-poisoning-poc/ 请根据该页面的说明完成安装。
使用示例
“请帮我分析这个MCP投毒POC的代码，解释它是如何模拟污染代码生成流程的。”，它会引导你理解代码结构，并解释攻击向量如何通过MCP服务器注入恶意上下文。或者，你可以说：“在隔离环境中配置并运行这个POC，观察它对一个简单的代码生成任务产生了什么影响。”
介绍
该Skill是一个概念验证工具，旨在帮助研究者和安全人员理解并验证AI工作流中潜在的MCP（模型上下文协议）投毒攻击场景。它通过模拟特定的攻击向量，展示恶意代码或数据如何污染AI辅助的代码生成等自动化流程，从而揭示潜在的安全风险。
用户可以通过配置和运行该POC，在受控环境中复现攻击过程，观察攻击如何影响AI代理的行为和输出结果。这有助于直观地理解攻击原理和潜在危害。
该Skill主要面向从事AI安全研究、红队演练或对AI供应链安全感兴趣的安全工程师、学术研究人员和高级开发人员。它不适合直接用于生产环境，而是作为学习和内部安全评估的辅助工具。
使用前请务必在隔离的测试环境中进行，并确保所有操作符合法律法规和道德规范。切勿将其用于任何未经授权的测试或恶意目的。
核心特点
专注于MCP协议这一新兴AI交互层级的投毒攻击模拟，而非传统的Web或系统安全POC；直接针对AI辅助开发工作流中的代码生成污染这一具体场景进行验证。
注意事项
仅用于授权下的教育研究和安全评估，不适用于生产环境或作为防御工具。
常见问题
这个工具可以用来攻击别人的AI吗？
不可以，它仅用于授权的安全研究和教育，以理解防御方法。
运行这个POC需要什么环境？
需要在隔离的、授权测试的沙箱环境中运行，并具备基本的Python和MCP相关知识。