MCP-Scan：你的AI安全侦探，专治各种「提示词投毒」！

在这个AI工具满天飞的时代，你的MCP服务器可能正在遭遇「数字投毒」！就像福尔摩斯需要放大镜，开发者也需要MCP-Scan这款「安全扫描仪」——它能揪出藏在代码深处的提示词注入（Prompt Injections）、工具投毒（Tool Poisoning）和跨域攻击（Cross-origin Escalations）三大元凶。

🚀 3秒极速上手

想要快速验毒？打开终端输入这串「魔法咒语」：

uvx mcp-scan@latest

叮！你的专属安全报告即刻生成，连隔壁工位的小白都能轻松操作～

查毒报告长啥样？

🔍 六大破案绝技

这个「数字侦探」可不是吃素的：

  1. 全平台通缉令：Claude、Cursor、VSCode…管你藏在哪里，统统无处遁形
  2. 投毒试剂检测：专治各种「提示词投毒」，连变异毒株（动态payload）都能识别
  3. 影子工具现形术：那些偷偷克隆正版工具的「李鬼」，分分钟现原形
  4. 工具指纹锁：用哈希算法给工具上「防盗钢印」，谁敢篡改立即报警
  5. 云+端双模鉴毒：本地扫描+云端AI鉴定，双重保险更安心
  6. 毒理报告解读：uvx mcp-scan@latest inspect一键查看工具「体检报告」

🕵️♂️ 破案原理大揭秘

想象一下，MCP-Scan就像个带着AI警犬的程序员侦探：

  1. 犯罪现场勘查：翻遍你的配置文件，定位所有MCP服务器
  2. 指纹采集：提取每个工具的「DNA样本」（工具描述）
  3. 鉴毒实验室：

    • 本地快速检测（正则表达式+规则引擎）
    • 云端深度分析（调用Invariant安全大脑）
  4. 全网通缉系统：可疑特征自动同步安全数据库（当然，你的隐私数据绝不外泄！）

⚠️ 温馨提示：使用即同意服务条款，侦探需要收集「毒株样本」做研究哦～

⌨️ 命令行黑科技手册

# 白名单管理（资深侦探专用）
uvx mcp-scan@latest whitelist --file ~/secret_project.yml --tool "正版工具"

# 深度扫描模式（开启3次验证防误判）
uvx mcp-scan@latest scan --checks-per-server 3 重要文件.yml

# 工具说明书查阅（支持VSCode/Claude格式）
uvx mcp-scan@latest inspect --suppress-mcpserver-io=False

🛠️ 开发者进阶指南

想把这个侦探助手集成到自己的项目？发封邮件到mcpscan@invariantlabs.ai，技术团队手把手教你玩转API～

📚 侦探学院必修课

🎁 版本升级大礼包

  • 0.1.4.3 新增VSCode支持，Windows用户终于不用羡慕Mac党
  • 0.1.4.4 错误处理优化，遇到BUG也能优雅输出报告
  • 最新版 白名单功能上线，你的「免检绿色通道」已开通

🌟 小贴士：定期扫描就像给代码做体检，防范于未然才是真安全！现在就在终端输入uvx mcp-scan@latest，给你的AI工具来个全身检查吧～