$ loading_
用于扫描 MCP 工具中的注入、提示投毒与 SSRF 风险，辅助安全审计与测试。
该 MCP 工具材料非常有限，但已知其无密钥要求、未声明远程端点，且来自官方 Registry、开源并近期维护。基于现有事实，整体未见明确高风险红旗；主要留意点是其具备本机执行能力，且文档不足导致实际访问范围有待安装前复核。
材料明确注明“无”密钥或环境变量要求，未见要求提供 API key、账户令牌或其他敏感凭证，因此凭证泄露与滥用面较低。
未声明任何远程端点 host，材料中也未说明会将用户数据发送到第三方服务。虽名称涉及 SSRF 扫描，但就现有文档事实看，未发现明确的数据外发路径。
系统客观检查项标记为 executes-code，说明其具备在本机执行代码或起进程的能力。这属于 MCP 工具常见能力，本身不构成高风险红旗，但应在受限环境中运行并核对实际调用的系统能力。
作为扫描类 MCP 工具，通常需要读取用户提供的目标内容或本地输入以执行检测；现有材料未说明精确的读写边界，也未见明确过度授权证据。由于文档缺失，建议安装前检查源码或清单中的文件访问范围。
来源为官方 Registry，且有可审计的开源仓库、近一年内更新，这些都是明显的降风险因素；但 README 缺失、许可证未声明、社区 star 为 0，降低了可验证性与成熟度，因此更适合定为需留意而非高风险。
复制安装指令，让 AI 自动完成配置 · 推荐新手
请帮我安装 askskill 上的 "io.github.CSOAI-ORG/meok-mcp-injection-scan-mcp" MCP 服务： 执行：claude mcp add 'io-github-csoai-org-meok-mcp-injection-scan-mcp' -- npx -y meok-mcp-injection-scan-mcp
扫描 MCP 工具描述中的提示注入与越权风险，帮助提前发现安全隐患。
对 MCP 服务器进行运行时与静态安全扫描，发现配置、依赖与合规风险。
帮助 AI 代理扫描文本和 URL，识别提示注入攻击风险。
通过 MCP 集成多种安全工具，辅助渗透测试、漏洞扫描与安全验证
提供网络安全分析与智能辅助能力，帮助用户识别风险并处理安全相关任务。
帮助 AI 代理扫描代码库中的大模型使用、AI 框架与泄露密钥风险