MCPGuard：MCP 服务器投毒扫描器

在上架 MCP 工具前，自动扫描工具描述中的提示注入、泄露密钥与越权风险

痛点

MCP 生态爆发后，越来越多 MCP 服务器由个人开发者或第三方发布，工具描述里可能藏着提示注入、硬编码密钥或越权访问。开发者把第三方 MCP 接入 Claude Desktop 或自建 agent 时，几乎没有工具能提前告诉它「这个工具描述会诱导模型泄露数据」。现有一个同类项目只能做目录扫描，覆盖面有限。

方案

提供 CLI 与 GitHub Action，解析 MCP 服务器的 tools 描述与参数 schema，用规则库加本地小模型检测提示注入模式、敏感字段回传、可疑 URL 与硬编码 token；输出风险报告与修复建议，并支持在 CI 中对 MCP 变更做 diff 告警。

用户

接入第三方 MCP 的独立开发者、AI 工程师、MCP 服务器作者、企业 AI 安全负责人

MVP

解析 MCP server 的 tools/list 输出；内置 30 条提示注入与密钥泄露检测规则；CLI 输出 JSON/HTML 风险报告；提供一个 GitHub Action 模板；维护公开的 MCP 投毒样本库

变现

开源 CLI + 付费 SaaS 仪表盘（团队规则管理、历史扫描与合规报告），按仓库数订阅；企业版支持私有规则与导出 SARIF

为何现在

MCP 正成为 AI 工具接入事实标准，服务器数量快速增长但缺少安全审查环节；大厂暂未覆盖这条细分的静态分析链路，适合单人用规则库快速起步。