MCP-сервер системы управления WAF для больниц

English | 中文

MCP-сервер межсетевого экрана веб-приложений (WAF) для больниц, предоставляющий ИИ-ассистентам возможности обнаружения WAF-правил. Поддерживает обнаружение SQL-инъекций, XSS, инъекций команд, обхода путей, а также содержит встроенные специализированные правила для больничных сценариев.

✨ Функциональные особенности

• 🔒 Обнаружение SQL-инъекций — распознавание распространенных паттернов атак SQLi (UNION-инъекции, слепые булевы инъекции, слепые временные инъекции, инъекции на основе ошибок)

• 🎯 Обнаружение XSS-атак — обнаружение отраженных/хранимых XSS (теги script, обработчики событий, JS URI)

• ⚡ Обнаружение инъекций команд — распознавание атак на выполнение системных команд Unix/Windows

• 📁 Обнаружение обхода путей — обнаружение атак типа «обход каталогов» и обходов с использованием кодирования

• 🏥 Специализированные больничные правила — охват распространенных паттернов уязвимостей в HIS/PACS/LIS/RIS

• 🔄 Горячая перезагрузка правил — нет необходимости перезапускать службу после изменения правил

• 🧪 Самотестирование — встроенный движок для проверки возможностей с помощью примеров атак

• ⚡ Легковесность — чистый движок регулярных выражений на Python, без внешних зависимостей

Related MCP server: Smart EHR MCP Server

🚀 Быстрый старт

1. Установка

# 克隆仓库
git clone https://github.com/12211725-star/hospital-waf-mcp.git
cd hospital-waf-mcp

# 安装依赖
pip install -r requirements-mcp.txt

2. Интеграция в MCP-клиент

Добавьте в файл конфигурации MCP-клиента:

{
  "mcpServers": {
    "hospital-waf-mcp": {
      "command": "python",
      "args": ["-m", "waf_mcp"],
      "env": {
        "WAF_MCP_LOG_LEVEL": "INFO"
      }
    }
  }
}

Использование Docker

{
  "mcpServers": {
    "hospital-waf-mcp": {
      "command": "docker",
      "args": ["run", "--rm", "-i", "hospital-waf-mcp"],
      "env": {
        "WAF_MCP_LOG_LEVEL": "INFO"
      }
    }
  }
}

Удаленное развертывание через Streamable HTTP

export WAF_MCP_TRANSPORT=http
export WAF_MCP_HOST=0.0.0.0
export WAF_MCP_PORT=8000
python -m waf_mcp

Эндпоинт MCP: http://<host>:8000/mcp Проверка работоспособности: GET /health

📖 Использование

Обнаружение SQL-инъекций

В Claude / Cursor / других MCP-клиентах:

请帮我检测这个请求是否有安全问题：
URL: https://example.com/search?q=1' OR '1'='1

ИИ вызовет инструмент waf_check_request и вернет:

[
  {
    "rule_id": "sqli-001",
    "category": "SQL Injection",
    "severity": "high",
    "matched": "1' OR '1'='1",
    "description": "检测到 SQL 注入特征"
  }
]

Обнаружение XSS-атак

检测这个 POST 请求的 body：
<script>alert('xss')</script>

Просмотр статистики правил

当前 WAF 引擎加载了多少规则？

🎯 Руководство по промптам

Сценарии оценки безопасности

我需要对一个请求进行安全检测，
URL 是 https://hospital.example.com/api/patient?id=1 UNION SELECT，
请帮我分析是否存在攻击特征。

Сценарии обслуживания правил

我刚刚更新了 WAF 规则文件，
请帮我重新加载规则并确认加载成功。

Сценарии проверки движка

请运行 WAF 引擎自检测试，
确认 SQL 注入和 XSS 检测功能正常。

Сценарии анализа логов

帮我检测这个可疑请求的完整参数：
URL: https://api.hospital.com/query
Method: POST
Body: {"filter": "'; DROP TABLE users; --"}
Headers: {"Content-Type": "application/json"}

🛠️ Список инструментов

📖 Переменные окружения

📋 Возможности обнаружения

Обнаружение SQL-инъекций

Обнаружение XSS

Обнаружение инъекций команд

Обнаружение обхода путей

Специализированные больничные сценарии

🔧 Разработка

git clone https://github.com/12211725-star/hospital-waf-mcp.git
cd hospital-waf-mcp
pip install -e .

# 运行测试
python scripts/run_functional_tests.py

# 本地运行
python -m waf_mcp

📁 Структура проекта

hospital-waf-mcp/
├── waf_mcp/                  # MCP 服务包
│   ├── __init__.py
│   ├── __main__.py
│   ├── config.py
│   ├── server.py
│   ├── version.py
│   ├── waf_engine.py
│   └── rules/
│       └── waf_rules.mcp.json
├── scripts/                  # 脚本工具
├── modelscope.yaml           # 魔搭配置
├── mcp.json                  # MCP 元数据
├── mcp_config.json           # MCP 客户端配置
├── pyproject.toml            # Python 项目配置
└── README.md

📄 Лицензия

MIT License

🔗 Ссылки

• GitHub: https://github.com/12211725-star/hospital-waf-mcp

• Issues: https://github.com/12211725-star/hospital-waf-mcp/issues

• ModelScope MCP Square: https://modelscope.cn/mcp/servers