MCP Server · 安全风控

Zero Trust Access AI Agent - MCP Server

提供多种服务器认证方式，包括OAuth2、证书认证和API密钥认证，适用于需要安全认证的服务部署。

未说明官方级别未说明来源级核验工具 0

PythonAPI密钥安全

快速开始

公开资料没有提供安装命令，按仓库或官方文档接入。

打开主来源页面 GitHub 仓库

作者 / 组织: akramIOT
提供方: akramIOT

工具数量

来源目录标注

资源数量

来源目录标注

提示词数量

来源目录标注

GitHub Star

仓库热度

收录来源

2 个

MCP World

选型结论

Zero Trust Access AI Agent - MCP Server 属于安全风控类 MCP Server，公开资料标注 0 个工具，通过传输方式未标注接入，客户端适配情况以官方文档为准，没有现成的安装命令；接入前要先准备 API Key。

分类

安全风控

传输方式

未说明

认证方式

API Key

部署方式

公开资料未说明

安装与配置

公开目录没有给出安装命令，需要按仓库 README安装；下面按同类条目的通用流程说明。

公开命令不是通用的启动方式，拼不出可靠配置示例；请在客户端 MCP 配置里按官方文档填写 command 和 args。

上手步骤

1
先确认运行方式
公开资料没有标注传输方式，先看仓库 README，确认是本地进程还是远程地址。
2
获取服务
公开目录没有给出安装命令，按仓库 README里的步骤安装或获取服务。
3
写入客户端配置
在客户端的 MCP 配置里填启动命令和参数，保存后完全退出客户端再打开，让新配置生效。
4
验证是否可用
连接成功后客户端会列出 0 个工具，随便调一个只读工具确认能返回结果。

接入前确认

不要直接授予不必要的文件、网络或账号权限；先核对安装命令和配置内容。

公开资料仍需确认：安装命令

详细介绍

"""

基于ZTA范式的MCP服务器身份验证设置

1.OAuth2

设置环境变量 OAUTH2_SECRET_KEY.
发送令牌 Authorization: Bearer 头球

2.基于证书的身份验证

通过发送客户端证书 X-Client-Cert 标题（用于模拟测试）。
对于生产，请与mTLS集成。

3.API密钥认证

设置环境 VALID_API_KEYS （逗号分隔键）。
发送 X-API-Key: 在标题中。

"""

工具与能力

工具数量

资源数量

提示词数量

能力标签

服务器认证Python本地部署OAuth2证书认证API密钥认证安全部署

数量来自来源目录的标注，具体工具清单以官方文档为准。

典型使用场景

资产与漏洞排查

批量查询资产和漏洞信息，输出待修清单。

日志审计

从日志里筛出异常访问和高风险操作。

合规检查

按规则核对配置项，记录不符合项。

选择建议

值得选的地方

只提供 0 个工具，职责集中，接入后不容易误操作。
公开说明写得比较完整，接入前能看清能力边界。

先想清楚的地方

公开资料没有可直接复制的安装命令，第一次接入要自己找入口。
需要自备API Key，没有凭据没法直接试。
公开摘要偏短，具体能力和限制要回到仓库确认。

更适合

需要在安全风控场景里让模型直接调用外部能力的人。
愿意照着官方文档一步步配环境的人。

不太适合

暂时拿不到API Key的人。
希望一条命令就装好、不想看文档的人。
需要厂商级 SLA 和技术支持的生产环境。

MCP Server	工具数	传输方式	安装命令	收录来源	最后核验
Zero Trust Access AI Agent - MCP Server MCP World · 本页	0	未说明	未标注	2 个	2026-05-17
Modelcontextprotocol C22988b0 MCP World	0	stdio	有	1 个	2026-05-17
Hexstrike AI MCP World	0	stdio	有	1 个	2026-05-17
Cyber Strike AI MCP World	75	未说明	未标注	1 个	2026-05-17
MCP Scan MCP World	0	stdio	有	1 个	2026-05-17

常见问题

5 条