mcp-xray

MCP X-Ray 概述 MCP X-Ray 是一款面向模型上下文协议（MCP）服务器的统一开源安全扫描与渗透测试解决方案。它生成可直接用于生产环境的 SARIF 报告，以便与安全工具和 CI/CD 流水线无缝集成。扫描结果可选择上传至 Traceforce Atlas，用于集中化的安全管理与跟踪。Atlas 的注册表中收录了 600 多个 MCP，为 MCP 生态系统提供了全面的安全评估数据库。 在保护 AI 代理技能方面，Traceforce 还提供了 Skill X-Ray，这是一款开源静态安全扫描器，可在安装前分析技能包是否存在恶意或高风险行为，而无需执行它们。 安装 前置条件 ...