作为开发者同一技术生态下的项目，mcp-is-dangerous与extendable-agents的深度集成创造了1+1>2的安全价值。这种组合检测方案通过PoliceAgent模式实现了：
- 行为模式分析：记录MCP服务的异常调用链
- 权限矩阵检测：绘制服务的最小权限边界
- 时序攻击模拟：验证持续交互中的安全衰减
技术架构上采用松耦合设计，通过JSON配置文件(mcpServers.dangerous-mcp)实现服务发现和动态加载。在性能测试中，组合方案相比单工具检测多发现23%的边缘案例漏洞，特别是对OAuth令牌接力等新型攻击手段具有独特检测优势。
这种集成模式代表了安全工具发展的新趋势——模块化检测组件通过标准协议(MCP)互联，既保持单一工具的简洁性，又能形成完整的防御矩阵。据GitHub社区反馈，已有7个相关项目开始适配该集成规范。
This answer comes from the articleOpen source tool for detecting security risks in MCP servicesThe
May not be reproduced without permission:AI productivity tools " mcp-is-dangerous与extendable-agents的集成拓展了复合检测能力
English 
简体中文 
日本語 
Deutsch 
Português do Brasil