PAIhack 的
2025黑客马拉松MCP服务器漏洞扫描
🛡️ 代理威胁雷达
黑客马拉松项目 | _使用代理雷达扫描和保护MCP服务器_
______________________________________________________________________
📌 概述
我们使用Golf框架构建了一个最小的MCP服务器，故意注入一个漏洞用于演示，并使用Agentic Radar对其进行扫描，以生成人类可读的安全报告。结果显示了平台团队如何了解LLM管道中的工具使用情况、提示流和潜在攻击面。
______________________________________________________________________
⚙️ 技术栈
______________________________________________________________________
🗂️ 项目结构
.
├── mcp-server/ # MCP server built with Golf
│ └── routes/ # MCP bundle definitions and tool declarations
│ └── run_server.py # Entry point
├── scans/ # Output scan reports (HTML/JSON)
├── test-bundles/ # Sample JSON bundles with vulnerabilities
├── radar-scan.sh # CLI helper script to run Agentic Radar
└── README.md