Token导航 LogoToken导航

MCP Server · 安全风控

Security Auditor MCP

一个针对AI系统的安全策略执行和合规性审计工具,提供代码库的安全漏洞扫描、修复和变更验证功能。

stdio官方级别未说明来源级核验工具 0
安全审计安全PythonClaude

快速开始

作者 / 组织
marc-shade
提供方
marc-shade

工具数量

0

来源目录标注

资源数量

0

来源目录标注

提示词数量

0

来源目录标注

GitHub Star

0

仓库热度

收录来源

1 个

MCP World

选型结论

Security Auditor MCP 属于安全风控类 MCP Server,公开资料标注 0 个工具,通过stdio 本地进程接入,适配 Claude,有可以直接复制的安装命令;接入前先确认权限范围。

分类

安全风控

传输方式

stdio

认证方式

无需认证

部署方式

公开资料未说明

安装与配置

安装命令

pip install mcp

公开命令不是通用的启动方式,拼不出可靠配置示例;请在客户端 MCP 配置里按官方文档填写 command 和 args。

上手步骤

  1. 1

    准备运行环境

    stdio 服务在本地起进程,需要先装好 对应的运行时,再按安装命令拉取依赖。

  2. 2

    安装服务

    复制下面的安装命令执行;命令里带占位符的位置换成自己的密钥或路径。

  3. 3

    写入客户端配置

    在客户端的 MCP 配置里填启动命令和参数,保存后完全退出客户端再打开,让新配置生效。

  4. 4

    验证是否可用

    连接成功后客户端会列出 0 个工具,随便调一个只读工具确认能返回结果。

接入前确认

不要直接授予不必要的文件、网络或账号权限;先核对安装命令和配置内容。

详细介绍

安全审计员MCP服务器

人工智能系统的安全策略执行和合规性审计。

部分 代理系统 -具有持久内存的24/7自主AI框架。

基于人工智能的代码库安全漏洞扫描和修复。

特性

  • 代码库扫描:检测文件和目录中的安全漏洞
  • 变更验证:验证拟议的代码更改不会引入安全问题
  • 补丁生成:自动生成已识别漏洞的修复程序
  • 严重性分类:归类为关键/高/中/低的问题

MCP工具

工具说明
scan_codebase扫描目录或文件以查找安全漏洞
validate_change检查拟议的代码更改是否安全
generate_patch生成代码补丁以修复特定漏洞

漏洞检测

检测常见的安全问题,包括:

  • SQL注入
  • 跨站脚本(XSS)
  • 命令注入
  • 路径遍历
  • 硬编码凭证
  • 配置不安全

需求

  • Python 3.10+
  • mcp SDK

安装

pip install mcp

用法

python server.py

整合

与Claude Code、Gemini CLI和其他MCP兼容的AI助手配合使用,在开发过程中提供自动安全审计。

许可证

麻省理工学院

MCP生态系统的一部分

该服务器与其他MCP服务器集成,以实现全面的AGI功能:

服务器用途
增强记忆mcp语义搜索的四层持久记忆
代理运行时mcp持久任务队列和目标分解
agi mcp使用21个工具进行完整的AGI编排
集群执行mcp跨节点的分布式任务路由
节点聊天mcp节点间AI通信
恩伯·麦克普仅生产政策执行

看 代理系统oss 对于完整的框架。

工具与能力

工具数量

0

资源数量

0

提示词数量

0

能力标签

安全审计Python本地部署漏洞扫描AI安全合规性检查代码修复

支持客户端

Claude

数量来自来源目录的标注,具体工具清单以官方文档为准。

典型使用场景

资产与漏洞排查

批量查询资产和漏洞信息,输出待修清单。

日志审计

从日志里筛出异常访问和高风险操作。

合规检查

按规则核对配置项,记录不符合项。

选择建议

值得选的地方

  • 只提供 0 个工具,职责集中,接入后不容易误操作。
  • 有现成的安装命令,不用自己找入口,照着跑就能起服务。
  • 公开说明写得比较完整,接入前能看清能力边界。

先想清楚的地方

  • stdio 方式要求本地装好 运行环境,换机器要重新装一遍。
  • 公开摘要偏短,具体能力和限制要回到仓库确认。
  • 第三方目录整理,版本更新和行为细节以官方仓库为准。

更适合

  • 需要在安全风控场景里让模型直接调用外部能力的人。
  • 已经在用 Claude 的用户,接入路径最短。
  • 想先快速试一下、能接受在本地跑服务的人。

不太适合

  • 完全不想在本地装环境的人。
  • 需要厂商级 SLA 和技术支持的生产环境。

同类对比

5 个同类
MCP Server工具数传输方式安装命令收录来源最后核验
Security Auditor MCP

MCP World · 本页

0stdio有1 个2026-05-17
Modelcontextprotocol C22988b0

MCP World

0stdio有1 个2026-05-17
Hexstrike AI

MCP World

0stdio有1 个2026-05-17
Cyber Strike AI

MCP World

75未说明未标注1 个2026-05-17
MCP Scan

MCP World

0stdio有1 个2026-05-17

按同分类和工具数量挑出最接近的几条,字段以各自详情页为准。

常见问题

5 条

Security Auditor MCP 怎么安装?

公开资料给出的安装命令是 pip install mcp,运行环境为 未标注。装完后按客户端要求写进 MCP 配置,重启客户端生效。

Security Auditor MCP 怎么在 Claude Desktop、Cursor 里配置?

它是stdio 本地进程,客户端配置里要写启动命令和参数,运行环境是 未标注;保存后完全退出客户端再打开,配置才会生效。

Security Auditor MCP 收费吗?

本站只整理公开资料,不代收费用,也没有标注具体价格。是否收费取决于服务本身和背后的接口额度,正式使用前按官方说明确认。

Security Auditor MCP 需要 API Key 吗?

公开资料标注为无需认证,装好就能连;如果实际调用时报鉴权错误,按官方文档补上凭据。

Security Auditor MCP 支持哪些客户端?

公开资料标注支持 Claude;其他客户端只要能配置 MCP Server,也能用同样的命令或地址接入。

来源信息

继续浏览同类 MCP