MCP
专注于工具中毒技术实验分析与环境搭建的MCP工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：MCP。 它的用途是：专注于工具中毒技术实验分析与环境搭建的MCP工具 详细介绍见：https://321skill.com/skills/mcp-mcp-server-tool-poisoning/ 请根据该页面的说明完成安装。
使用示例
“启动MCP工具中毒实验服务器，并加载那个模拟返回篡改数据的‘有毒’计算器工具。”，它会帮你搭建好实验环境并启动服务。接着，你可以让Claude Desktop连接这个服务器，并尝试让AI使用这个被动了手脚的计算器，观察其响应是否被误导或产生非预期行为，从而分析工具中毒的影响。
介绍
该工具旨在解决AI Agent生态中，因工具调用机制潜在的安全风险而引发的“工具中毒”问题。它提供了一个实验环境，允许安全研究人员和开发者模拟、分析和复现恶意工具如何通过MCP（Model Context Protocol）等接口污染或误导AI Agent的行为，从而帮助理解攻击面并制定防御策略。
用户通过配置和运行该工具提供的服务器与示例工具，可以构建一个可控的测试环境。在此环境中，可以注入设计好的“有毒”工具或篡改工具响应，观察并记录AI Agent（如Claude Desktop）在调用这些工具时的行为异常、决策逻辑偏差或信息泄露情况，从而收集第一手的攻击案例数据。
它主要适合从事AI安全研究、智能体开发以及需要对AI系统进行红队测试或安全审计的专业人员。对于希望深入理解MCP协议安全边界、或负责确保AI应用在生产环境中可靠性的工程师而言，这是一个宝贵的实验平台。
使用建议：请在完全隔离的测试环境中运行此工具，避免与生产系统或敏感数据混用。实验前应充分理解MCP协议的基本原理，并明确实验的伦理边界，所有测试应仅用于安全研究和防御能力提升。
核心特点
与常规的MCP工具或安全扫描工具不同，它并非用于提供生产性功能或进行通用漏洞扫描，而是专门聚焦于“工具中毒”这一特定的、新兴的AI安全威胁场景进行实证研究。它提供了可操作的实验框架和示例，能够主动构造攻击向量来验证AI Agent的脆弱性，而非被动检测。
注意事项
该工具不适用于生产环境部署或为AI Agent提供常规的增效功能，其主要定位是安全研究与实验。
常见问题
这个工具是干什么用的？
这是一个用于研究和实验AI Agent“工具中毒”攻击的MCP工具，帮助安全人员理解并防御相关风险。
我需要什么基础才能使用它？
需要对MCP协议、AI Agent基础架构以及基本的命令行操作有一定了解，建议在隔离的测试环境中使用。