@agentscore-xyz/mcp-server

MCP 安全信任层。扫描包、获取信任判定、检查整个仓库的 MCP 依赖项、生成策略门控设置、直接安装 CI 工作流、检查事件暴露情况并查询滥用数据库。八种用于 MCP 安全决策的工具。无需 API 密钥，零配置。

扫描任何 MCP 包以查找安全问题： agentscores.xyz

快速开始

Claude Desktop

添加到你的 claude_desktop_config.json：

{
  "mcpServers": {
    "agentscore": {
      "command": "npx",
      "args": ["-y", "@agentscore-xyz/mcp-server"]
    }
  }
}

Cursor / 任何 MCP 客户端

npx @agentscore-xyz/mcp-server

Related MCP server: DepScope

此工具的功能

你的 AI 现在可以针对 MCP 包做出安全决策：

你： "exa-mcp-server 可以安全安装吗？"

Claude： 调用 get_verdict "判定：允许。评分 90/100，低风险。无来源证明（由个人账户发布）。暴露了 9 个工具，包括 web_search_exa 和 crawling_exa。"

你： "axios 包被攻破了。哪些 MCP 服务器受到影响？"

Claude： 调用 check_exposure "多个受监控的 MCP 服务器依赖于 axios，包括 exa-mcp-server、tavily-mcp 和 figma-mcp。"

你： "扫描 @azure-devops/mcp 以查找安全问题"

Claude： 调用 scan_package "评分 75/100，中等风险。发现：修改 npm 注册表配置的预安装脚本。无来源证明。"

你： "检查此仓库的 MCP 依赖项"

Claude： 调用 check_my_repo "发现 MCP 依赖项：5 个。其中两个有警告。运行 generate_policy_gate_setup 将这些检查转换为 CI 门控。"

你： "为此仓库设置 AgentScore 策略门控"

Claude： 调用 install_policy_gate "工作流文件已写入 .github/workflows/agentscore-policy-gate.yml。提交并推送。GitHub OIDC 将在首次运行时自动配置仓库。"

可用工具

从临时扫描到 CI 强制执行

该 MCP 服务器现在将一次性包检查连接到持久化产品中：

1. 运行 check_my_repo 查看仓库中使用的每个 MCP 包。

2. 运行 generate_policy_gate_setup 预览基于 OIDC 的 GitHub Actions 工作流。

3. 运行 install_policy_gate 将工作流文件直接写入仓库。

4. 提交并推送。首次运行通过 GitHub OIDC 自动配置。

这会将“这个包安全吗？”转变为“此仓库现在在每个 PR 上强制执行 MCP 依赖策略”。

风险等级

扫描器检查内容

• 安装脚本（带有网络调用或代码执行的 postinstall/preinstall 钩子）

• 包元数据中的提示词注入模式

• 可疑 URL（可疑 TLD、ngrok、原始 IP）

• 源代码模式（命令注入、不安全的 eval、硬编码密钥）

• 发布者来源（受信任的发布、证明）

• 依赖项数量和元数据完整性

• 从已发布源代码中提取的 MCP 工具定义

监控

AgentScore 持续监控数百个 MCP 包。check_exposure 和 monitor_status 工具使用此实时数据集。当像 axios 这样的包被攻破时，你可以立即找到哪些 MCP 服务器受到影响。

链接

• 网站： agentscores.xyz

• API 文档： agentscores.xyz/docs

• 方法论： agentscores.xyz/methodology

许可证

MIT