$ loading_
扫描 MCP 工具描述中的提示注入与越权风险,帮助提前发现安全隐患。
复制安装指令,让 AI 自动完成配置 · 推荐新手
"mcp-guardian" 暂无可直接复制的安装信息,请查看页面文档或源码仓库。
请检查这段 MCP 工具描述是否存在提示注入、跨工具指令、权限提升或数据外传风险,并按风险等级列出问题与修复建议:{粘贴工具描述}一份风险审查结果,包含问题类型、严重级别、可疑片段及修复建议。
请对以下多个 MCP 工具描述做批量安全扫描,输出每个工具的风险摘要,并标记需要人工复核的高危项:{粘贴多个工具描述}按工具逐条整理的扫描报告,突出高风险工具与复核建议。
我准备把这个 MCP 工具接入系统,请先判断其描述是否包含可利用的注入模式,并给出是否允许上线的结论与依据:{粘贴工具描述}上线前安全结论,包括是否放行、主要风险点和处理优先级。
扫描 MCP 服务器的常见安全风险并给出 A-F 安全评级。
扫描 MCP 服务器的安全加固问题,检查能力声明、传输方式与工具描述风险。
扫描并清点本机已配置的 MCP 服务器,并为其生成风险评级报告。
扫描 MCP 配置中的权限、密钥与模型暴露风险,并生成合规 AI-BOM。
帮助用户分析 MCP 工具安全风险,识别恶意行为并提供风险评分。
为 MCP 工具调用提供安全扫描、风险拦截与受控执行保障。