mcp-is-dangerousツールとは何ですか？

2025-08-28

1.4 K

mcp-is-dangerous工具的核心定义与价值

mcp-is-dangerous是由开发者Shaojie Jiang在GitHub上发布的开源安全检测工具，采用Python语言开发。该工具专门用于识别AI工具生态中的Model Context Protocol（MCP）服务安全漏洞。

它的核心功能是通过模拟攻击行为来检测MCP服务是否存在以下安全风险：1) 非授权访问系统环境变量 2) 非法读取本地文件。工具通过get_environment_variables等函数主动暴露这些潜在威胁，帮助开发者在开发早期发现安全问题。