Agentseal MCP Intel

mcp英特尔代理

MCP服务器的安全扫描程序。 在安装之前，直接从Claude、Cursor或Windsurf检查任何MCP服务器是否存在供应链威胁。

Security scanner for MCP servers

MCP Registry · Pricing · Website

______________________________________________________________________

的问题

MCP服务器可以读取您的文件、运行命令并代表您调用API。在安装之前，您应该知道：

• 它是否将数据泄露到外部服务器？
• 它是否包含快速注入或越狱有效载荷？
• 它是否请求过多的权限？
• 它是否经过独立测试？

大多数人盲目安装MCP服务器。这个工具改变了这一点。

它做什么

agentseal-mcp-intel 将您的AI助手连接到 代理商密封 安全注册表——3400多台MCP服务器，每台服务器都经过测试 265+对抗性安全调查。您的助手可以在安装任何东西之前查找任何服务器、扫描您的环境并标记风险。

______________________________________________________________________

快速开始

克劳德桌面版

添加 ~/Library/Application Support/Claude/claude_desktop_config.json （macOS）或 %APPDATA%\Claude\claude_desktop_config.json （Windows）：

{
  "mcpServers": {
    "agentseal": {
      "command": "npx",
      "args": ["-y", "agentseal-mcp-intel"]
    }
  }
}

光标

添加 .cursor/mcp.json （项目）或 ~/.cursor/mcp.json （全球）：

{
  "mcpServers": {
    "agentseal": {
      "command": "npx",
      "args": ["-y", "agentseal-mcp-intel"]
    }
  }
}

帆板运动

添加 ~/.codeium/windsurf/mcp_config.json:

{
  "mcpServers": {
    "agentseal": {
      "command": "npx",
      "args": ["-y", "agentseal-mcp-intel"]
    }
  }
}

重启你的AI工具。就这样

______________________________________________________________________

工具

______________________________________________________________________

search_registry

根据需要查找MCP服务器。结果包括信任评分，因此您可以选择一个安全的选项。

"Find me a PostgreSQL MCP server"
"Search for web scraping MCP servers with a score above 70"

______________________________________________________________________

check_server

安装特定MCP服务器之前，请检查其安全性。接受包名、slug或GitHub URL。

"Is @modelcontextprotocol/server-github safe?"
"Check the security of https://github.com/crystaldba/postgres-mcp"
"Check mcp-server-postgres before I install it"

退货：

• 信任评分 （0-100）风险等级
• 分数细分 跨5个维度（描述安全、模式安全、能力风险、身份验证和权限、稳定性）
• 安全调查结果 具有严重性评级
• 安装链接和元数据

______________________________________________________________________

check_environment

扫描当前安装在Claude Desktop、Cursor和Windsurf中的所有MCP服务器。对照注册表检查每个服务器，并按风险级别对结果进行分组。

"Scan my installed MCP servers for security issues"
"Check my Cursor MCP setup"

隐私： 只有服务器名称被发送到API。配置文件路径、环境变量、API密钥和凭据永远不会离开您的计算机。

______________________________________________________________________

check_file

分析AI配置文件中隐藏的安全威胁。跑 完全在当地 --零数据被发送到任何地方。

"Check my .cursorrules file for threats"
"Scan CLAUDE.md for prompt injection"

检测：

• 快速注入和越狱模式
• 不可见的Unicode字符（零宽度连接符、Unicode标签、BiDi覆盖）
• 数据泄露指令（URL变量插值、获取+秘密）
• Base64编码有效载荷
• 不安全的自动审批权限

|支持的文件| |----------------| | .cursorrules / .cursor/rules | | CLAUDE.md / .claude/ | | .github/copilot-instructions.md | | .windsurfrules | | .mcp.json / claude_desktop_config.json |

check_file 仅接受已知的AI配置文件模式。对任意文件的请求（例如。 /etc/passwd, ~/.ssh/id_rsa)被拒绝。

______________________________________________________________________

submit_server

提交一个不在注册表中的MCP服务器进行安全扫描。AgentSeal获取它，运行265+个探测，并发布结果。

"Submit mcp-server-postgres for scanning"
"Scan https://github.com/org/repo and add it to the registry"

需要明确确认。未经您事先批准，您的AI助手无法提交服务器。

______________________________________________________________________

示例会话

You:  Check if the GitHub MCP server is safe to install.

Claude: [calls check_server("@modelcontextprotocol/server-github")]

      [AgentSeal] server-github  ~ HIGH -- 82/100
      ████████████████░░░░  82/100
      TypeScript . MIT . 18 tools . by modelcontextprotocol

      SCORE BREAKDOWN
        Desc Safety      ▪▪▪▪▪▪▪▪▪▪  95
        Schema Safety    ▪▪▪▪▪▪▪▪··  80
        Capability       ▪▪▪▪▪▪▪···  72
        Auth & Perms     ▪▪▪▪▪▪▪▪··  78
        Stability        ▪▪▪▪▪▪▪▪▪▪  100

      FINDINGS
        0 critical . 1 high . 1 medium

You:  Scan all my installed MCP servers.

Claude: [calls check_environment()]

      ENVIRONMENT SCAN -- 4 servers across 2 config files

      SAFE
        server-github          82/100  HIGH
        server-filesystem      78/100  HIGH

      REVIEW
        mcp-server-browserbase 54/100  MEDIUM  (1 finding)

      UNKNOWN
        some-custom-mcp        NOT IN REGISTRY

      ACTION REQUIRED
        Run check_server("some-custom-mcp") or submit it for scanning.

______________________________________________________________________

隐私和数据处理

• 没有遥测。 没有使用情况跟踪，没有分析，没有后台网络呼叫。
• 凭证永远不会离开你的机器。 配置解析仅提取服务器名称。
• check_file 100%本地。 文件内容从不传输。
• 外部内容是孤立的。 API响应包含在 `` 分隔符，以便您的AI助手将它们视为数据，而不是指令。
• 源代码是完全可审计的。 你正在看它。

______________________________________________________________________

配置

免费vs专业

获取Pro密钥 agentseal.org/pricing.

______________________________________________________________________

需求

• Node.js 18 或更高版本
• MCP兼容主机：Claude Desktop、Cursor、Windsurf或任何MCP客户端

______________________________________________________________________

发展

git clone https://github.com/agentseal/agentseal-mcp-intel.git
cd agentseal-mcp-intel
npm install
npm run build
npm test          # 133 tests
npm run typecheck # strict TypeScript

______________________________________________________________________

运作原理

Your AI assistant                agentseal-mcp-intel               AgentSeal API
     |                                  |                               |
     |-- "check postgres-mcp" --------->|                               |
     |                                  |-- GET /api/v1/mcp/intel/... ->|
     |                                  ||                               |
     |                                  |-- [local analysis only]       |
     |<-- findings (no network call) ---|                               |

MCP服务器是一个精简的、可审计的客户端。所有得分情报都存在于AgentSal API中。本地分析(check_file)完全在您的机器上运行，无网络调用。

______________________________________________________________________

安全

如果您发现安全漏洞，请发送电子邮件至 hello@agentseal.org 而不是公开问题。

______________________________________________________________________

许可证

FSL-1.1-厚2.0 --功能源代码许可证1.1。

您可以使用和修改此软件，但不能将其作为竞争性商业服务提供。4年后，许可证转换为Apache 2.0。AgentSeal注册表、探测套件和评分引擎是专有的。看 fsl.软件 了解详情。