ZAP
连接OWASP ZAP与AI模型，实现自动化安全测试的MCP协议工具。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：ZAP。 它的用途是：连接OWASP ZAP与AI模型，实现自动化安全测试的MCP协议工具。 完整的 Skill 内容见：https://321skill.com/skills/zap/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“请使用ZAP对 https://example.com 进行一次快速的主动扫描，并总结发现的高危漏洞。”，它会通过MCP协议向ZAP服务发送扫描指令，并在扫描完成后，将ZAP生成的漏洞报告进行整理和摘要，以清晰的方式呈现给你。你也可以说：“检查一下刚才扫描的进度”，它会实时查询并反馈扫描状态。
介绍
ZAP是一个基于MCP（Model Context Protocol）协议的工具，旨在解决传统安全测试流程繁琐、与AI模型结合不紧密的问题。它将OWASP ZAP这一流行的开源Web应用安全扫描器与AI模型连接起来，通过标准化的接口，让AI能够直接调用ZAP的安全测试能力，从而实现自动化、智能化的安全漏洞发现与分析。
使用时，开发者或安全工程师需要先部署ZAP服务端，并配置好该Skill。之后，便可以在支持MCP的AI平台（如Claude Desktop）中，通过自然语言指令来启动扫描、查询扫描状态、获取漏洞报告等。例如，你可以直接对AI说“对目标网站进行主动扫描”，AI便会通过该Skill调用ZAP执行相应操作。
这个工具非常适合需要进行Web应用安全测试的开发者、安全工程师和测试工程师。对于希望将安全测试流程自动化、集成到CI/CD流水线中，或者希望通过AI辅助来提升安全测试效率和深度的团队来说，它是一个有力的桥梁。
使用建议方面，建议用户对OWASP ZAP的基本概念和扫描类型有一定了解，以便更准确地通过AI下达指令。同时，由于涉及对目标系统的主动探测，请务必在授权范围内使用，并注意扫描可能对目标服务造成的负载影响。
核心特点
与单纯调用ZAP API的脚本不同，它通过MCP协议实现了AI与安全工具的标准、结构化交互，让AI能像调用内置函数一样理解和操作复杂的ZAP扫描任务。同时，它并非一个简单的ZAP CLI包装，而是专注于为AI Agent提供安全测试能力的专用接口。
注意事项
不适合对MCP协议或OWASP ZAP完全不了解的初学者直接使用，也不适合需要高度定制化、非标准安全测试流程的场景。
常见问题
这个Skill能做什么？
它能让AI（如Claude）通过自然语言命令直接控制OWASP ZAP进行Web安全扫描、获取漏洞报告等操作。
使用前需要准备什么？
需要提前安装并运行OWASP ZAP，并确保AI平台（如Claude Desktop）已正确配置MCP和该Skill。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/zap/raw/index.md 读取 ZAP 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/zap/raw/index.md（查看排版版本）