mcp_server_pt
一款专注于Web应用渗透测试的MCP协议工具，集成多种安全检测能力。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：mcp_server_pt。 它的用途是：一款专注于Web应用渗透测试的MCP协议工具，集成多种安全检测能力。 完整的 Skill 内容见：https://321skill.com/skills/mcp-server-pt/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请使用 mcp_server_pt 对 https://example.com 的登录接口进行 SQL 注入和 XSS 测试。’，它会通过集成的 MCP 服务器启动针对性的安全扫描，并返回详细的漏洞检测报告，指出潜在的风险点和修复建议。
介绍
mcp_server_pt 是一个基于 MCP（Model Context Protocol）协议构建的 Web 应用渗透测试工具。它旨在帮助开发者和安全人员更高效地识别 Web 应用中的安全漏洞。
该工具通过集成多种渗透测试方法和检测逻辑，能够对目标 Web 应用进行系统性的安全扫描，精准定位如 SQL 注入、跨站脚本（XSS）、跨站请求伪造（CSRF）等常见安全风险点。
它非常适合需要进行安全自检的 Web 开发者、负责应用安全的运维工程师以及对安全审计有需求的测试工程师。通过将安全测试流程工具化，它降低了手动测试的门槛和复杂度。
使用前请确保您拥有对目标应用的测试授权，避免在未授权的情况下进行扫描。建议在测试环境或已获得明确许可的生产环境中使用，并注意扫描可能对目标服务造成的负载影响。
核心特点
本工具深度集成于 MCP 协议生态，可直接在支持 MCP 的 AI 开发环境中调用，实现安全测试与开发流程的无缝结合。它并非简单的漏洞扫描器集合，而是针对 Web 应用常见攻击面进行了优化和整合，提供更精准的检测策略。
注意事项
不适合对非 Web 应用（如桌面应用、移动原生应用）或复杂业务逻辑漏洞进行深度安全审计。
常见问题
这个工具能检测哪些类型的安全漏洞？
主要针对 Web 应用常见漏洞，如 SQL 注入、XSS、CSRF、不安全的直接对象引用等。
使用前需要什么环境或授权？
需要 Node.js 环境，并且必须在获得明确授权的目标应用上使用，遵守法律法规。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/mcp-server-pt/raw/index.md 读取 mcp_server_pt 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/mcp-server-pt/raw/index.md（查看排版版本）