paihack (Tronmongoose)

PAIhack 的

2025黑客马拉松MCP服务器漏洞扫描

🛡️ 代理威胁雷达

黑客马拉松项目 | _使用代理雷达扫描和保护MCP服务器_

______________________________________________________________________

📌 概述

我们使用Golf框架构建了一个最小的MCP服务器，故意注入一个漏洞用于演示，并使用Agentic Radar对其进行扫描，以生成人类可读的安全报告。结果显示了平台团队如何了解LLM管道中的工具使用情况、提示流和潜在攻击面。

______________________________________________________________________

⚙️ 技术栈

• 🧱 高尔夫MCP –构建MCP兼容服务器的框架
• 🔍 代理雷达 –代理工作流的静态和动态扫描程序
• 🐍 Python（3.10+）
• 🐳 可选Docker设置

______________________________________________________________________

🗂️ 项目结构

.
├── mcp-server/             # MCP server built with Golf
│   └── routes/             # MCP bundle definitions and tool declarations
│   └── run_server.py       # Entry point
├── scans/                  # Output scan reports (HTML/JSON)
├── test-bundles/           # Sample JSON bundles with vulnerabilities
├── radar-scan.sh           # CLI helper script to run Agentic Radar
└── README.md