Meok Mcp Hardening Mcp

io.github.CSOAI-ORG由 GitHub 账号 CSOAI-ORG 发布v1.0.2更新于 Nov 4, 2026

MEOK MCP Hardening MCP — automated security red-team for any MCP server. Maps OWASP LLM Top 10

已验证Streamable HTTP可网页运行开发者工具安全与监控

概览

AI 生成的概览

对任意 MCP 服务器执行自动化安全红队审计，按 OWASP LLM Top 10 与 MCP 特有风险给出 0-100 评分。

可以做什么
  • 审计 MCP 服务器定义（如服务器 JSON 文件）中的安全弱点
  • 检查单个工具描述是否存在风险或误导性内容
  • 检测服务器的破坏性面，标出可能修改或删除数据的工具
  • 生成 0-100 评分报告，对应 OWASP LLM Top 10（2025）与五项 MCP 特有风险，并以 HMAC 签名报告形式返回
适用场景
在采用或发布某个 MCP 服务器之前，希望对其配置和工具描述做一次结构化安全审查，而不是手工逐项核对时使用。
运行要求
可作为 api.meok.ai 的远程端点使用，也可作为本地 Python 包（meok-mcp-hardening-mcp，stdio 传输，可通过 uvx 或 pip 运行）。未声明认证、环境变量或请求头。
安装前请注意
README 宣传 Pro（99 美元/月）与 Enterprise（499 美元/月）付费方案，并附销售与诊断预约链接，带有商业推广内容。审计结果是厂商生成的评分与签名报告，并非独立认证，依赖前应自行核实。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Meok Mcp Hardening Mcp，将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Web executable，通过 Streamable HTTP。 远程服务在工作区中配置后即可从网页运行时运行。

交给智能体安装

把这段提示词粘贴到 Claude Code、Codex、Cursor 等智能体，或 SourceWeft 对话中。智能体会读取该服务器的安装指南，先向你展示发布者、端点和登录方式，经你同意后再把它添加到你的客户端。密钥不会写进任何命令。

阅读 https://sourceweft.com/mcp/io.github.CSOAI-ORG%2Fmeok-mcp-hardening-mcp/install.md，并按其中说明把这个 MCP 服务器接入我的客户端。修改任何配置之前，先告诉我它的发布者、端点和登录方式，等我确认。不要把 API 密钥写进命令或我会提交的文件；问我密钥应从哪里获取。

查看智能体所依据的安装指南

其他 MCP 客户端

把它添加到你客户端的 mcpServers 配置中。

{
  "mcpServers": {
    "meok-hardening": {
      "type": "http",
      "url": "https://api.meok.ai/v1/dev/meok-mcp-hardening"
    }
  }
}

README

[MCP Scorecard: 83/100]

Meok MCP Hardening MCP

mcp-name: io.github.CSOAI-ORG/meok-mcp-hardening-mcp

MEOK MCP Hardening MCP

[MEOK AI Labs] [EU AI Act] [License] [PyPI]

MEOK MCP Hardening MCP — automated security red-team for any MCP server

MEOK MCP Hardening MCP — automated security red-team for any MCP server. OWASP LLM Top 10 (2025) + 5 MCP-specific risks → 0-100 score + HMAC-signed report. By MEOK AI Labs.

🚀 Quick Start

bash
# Install via pippip install meok_mcp_hardening_mcp
# Or install via Smitherynpx -y @smithery/cli@latest install meok-mcp-hardening-mcp --client claude

✨ Features

  • MCP protocol compliant
  • Easy installation
  • Well-documented API
  • Production-ready
  • Active maintenance

📖 Documentation

🛡️ Compliance

This MCP server is built with EU AI Act compliance built-in:

  • ✅ Article 9 — Risk Management System
  • ✅ Article 13 — Transparency & Instructions for Use
  • ✅ Article 15 — Bias Detection & Testing
  • ✅ Article 26 — FRIA Support (where applicable)
  • ✅ Article 50 — AI Content Watermarking (where applicable)

Need help getting compliant? Book a free 15-min diagnostic →

🏢 Enterprise

Need custom development, SLA guarantees, or white-label deployment?

  • Pro: $99/mo — Full MCP suite + EU AI Act tracking
  • Enterprise: $499/mo — Custom dev + SLA + Dedicated support

View Pricing → | Contact Sales →

🤝 Part of the MEOK Ecosystem

This server is part of the MEOK AI Labs ecosystem — 300+ MCP servers for sovereign AI governance.

DomainPurpose
councilof.aiEU AI Act compliance marketplace
safetyof.aiAI safety & monitoring
meok.aiSovereign AI platform
cobolbridge.aiLegacy modernization

📜 License

MIT © CSOAI-ORG

Built with 💜 by MEOK AI Labs · UK Companies House 16939677

| Tier | Price | What you get | Stripe | |---|---|---|---| | Smoke test | **£1** | Signed sample MCP-Hardening report + Article 50 PDF | | | Quick Kit | **£9** | EU AI Act Article 50 implementation guide (C2PA + EU-Icon) | | | Founder Call | **£29** | 30-min 1-on-1 with the founder | |

Refundable. UK Stripe — VAT-clean. Builds on the 81-MCP MEOK fleet. Verify any signed report at https://meok.ai/verify.

Legal

Built by MEOK AI Labs — trading name of CSOAI LTD, UK Companies House 16939677. Founder: Nicholas Templeman ([email protected]). License: MIT.

Configuration

Add to your claude_desktop_config.json (Claude Desktop) or your MCP client config:

json
{  "mcpServers": {    "meok-mcp-hardening-mcp": {      "command": "uvx",      "args": ["meok-mcp-hardening-mcp"]    }  }}

Or: pip install meok-mcp-hardening-mcp then run the meok-mcp-hardening-mcp command (stdio transport).

Examples

Once configured, ask your assistant, for example:

  • "Use audit_server_json to …"
  • "Use audit_tool_description to …"
  • "Use check_destructive_surface to …"

来源：README.md，提交 aee45bd

工具

0
SourceWeft 尚未读取此服务器的工具。

版本历史

1
  1. v1.0.2最新Sep 16, 2026

评分

已满足适用检查项的 85%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通必需25 分
  • 已声明认证方式必需10 分
  • 已列出工具必需15 分

    请让服务器在无凭据时响应 tools/list，或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分