什么是MCP-Scan
MCP-Scan是一款专门为MCP服务器设计的安全扫描工具，它能够有效识别并检测常见的安全漏洞，如提示注入、工具中毒和跨域升级等。通过对配置文件的深入分析，MCP-Scan帮助用户及时发现潜在的安全威胁，从而提升系统的整体安全性。
MCP-Scan怎么用？
使用MCP-Scan非常简单，只需在命令行中输入`uvx mcp-scan@latest`即可启动扫描。用户可以指定要扫描的文件位置，包括Claude、Cursor或VSCode格式的文件，MCP-Scan会自动进行安全检查，并输出详细的结果。
MCP-Scan核心功能
- MCP-Scan核心功能包括：
- * 扫描Claude、Cursor、Windsurf等文件基础的MCP客户端配置
- * 检测提示注入攻击和工具中毒攻击
- * 识别跨域升级攻击
- * 工具固定功能，防止MCP拉地毯攻击
- * 使用`uvx mcp-scan@latest inspect`命令检查已安装工具的描述
MCP-Scan使用案例
- MCP-Scan的使用案例包括：
- * 定期扫描MCP服务器，确保没有安全漏洞
- * 在开发环境中使用MCP-Scan进行工具描述的检查
- * 结合其他安全工具，形成综合的安全防护体系
MCP-Scan价格
MCP-Scan目前是免费的，用户可以在GitHub上下载并使用，具体的使用和安装说明可以参考其官方文档。
MCP-Scan公司名称
Invariant Labs
MCP-Scan联系方式
MCP-Scan社交媒体
Twitter：@invariantlabs，Instagram：@invariantlabs
