MCP
扫描MCP服务器，检测提示注入等安全漏洞
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：MCP。 它的用途是：扫描MCP服务器，检测提示注入等安全漏洞 详细介绍见：https://321skill.com/skills/mcp-mcp-scan/ 请根据该页面的说明完成安装。
使用示例
“帮我扫描一下本地运行的MCP服务器 localhost:8080 是否存在安全漏洞。”，它会调用Scan工具对指定地址的MCP服务器进行安全测试，并返回一份包含漏洞详情和风险等级的报告。或者，你可以说：“分析这个MCP服务器的配置文件，看看有没有不安全的地方。”，它会基于配置文件内容进行静态分析和潜在风险点识别。
介绍
Scan是一款专注于MCP服务器安全性的扫描工具，旨在解决MCP生态中潜在的安全风险。它通过自动化扫描，帮助开发者识别MCP服务器中可能存在的提示注入、指令注入等安全漏洞，防止恶意用户通过精心构造的输入攻击AI应用。
使用方式简单直接，开发者只需在命令行中运行该工具并指定目标MCP服务器的地址或配置文件，Scan便会自动执行一系列安全测试，并生成详细的漏洞报告，指出潜在的风险点和修复建议。
该工具非常适合负责开发和维护MCP服务器的后端开发、智能体开发以及运维工程师。对于任何将MCP服务器集成到生产环境或敏感应用中的团队，定期使用Scan进行安全检查是保障系统安全的重要一环。
建议在MCP服务器开发完成后、上线前以及定期维护时运行此扫描。需要注意的是，扫描结果应作为安全评估的参考，结合人工审计和渗透测试，才能构建更全面的安全防线。
核心特点
这是目前市场上少数专门针对MCP服务器协议进行安全扫描的工具，而非通用的Web应用或API扫描器。它内置了对MCP特有交互模式和潜在攻击面（如提示注入）的检测逻辑，能更精准地发现MCP生态中的安全问题。
注意事项
该工具主要针对MCP服务器本身的安全配置和协议实现进行扫描，不适用于评估AI模型内部逻辑的安全性，也无法替代全面的应用层渗透测试。
常见问题
Scan能检测哪些类型的漏洞？
主要检测提示注入、指令注入等针对MCP服务器交互协议的常见安全漏洞。
扫描会影响生产服务器吗？
扫描会发送测试请求，建议在测试环境或开发环境中使用，避免对生产服务造成影响。