Correctover Audit MCP
io.github.DSHCorrectover由 GitHub 账号 DSHCorrectover 发布v1.0.0更新于 Nov 14, 2026
Free MCP session-security audit: unauthenticated tool surface, unbound session IDs. Read-only.
发布方自己的服务：audit.domains - Domain Valuation
概览
一个本地 MCP 服务器，用于审计另一个 MCP 端点的会话安全问题，并给出可复验的结论。
- 可以做什么
- 用三个只读探测审计 MCP 端点的会话安全问题
- 检查匿名客户端在 initialize 阶段是否会被分配会话
- 检查 tools/list 是否能在无握手情况下枚举完整工具清单
- 返回 unauthenticated-surface、authenticated-ok 或 error-* 等结论类别
- 适用场景
- 当你自己运营 MCP 服务器，想快速、只读地检查其工具面是否暴露给匿名客户端，或希望得到可自行复现的结论时使用。
- 运行要求
- 以本地 stdio 进程运行，通过 npx 从 GitHub 包安装；需要 Node.js 以及访问被审计端点的网络连接。未声明账号、API 密钥或环境变量。
安装
在 SourceWeft 中
- 打开 控制台中的 Correctover Audit MCP，将其添加到工作区。
- 为需要使用其工具的对话启用该服务。
Desktop only，通过 STDIO。 STDIO 服务会启动本地进程，因此需要 SourceWeft 桌面宿主。
其他 MCP 客户端
参照 仓库 中的启动说明。
README
correctover-audit-mcp
Free self-service MCP session-security audit as an MCP server. Ask your agent to audit an MCP endpoint and get a re-verifiable verdict (e.g. unauthenticated-surface) from 3 read-only probes — no handshake forgery, no exploit payloads.
Part of the Session-as-Identity research line: DSHCorrectover/mcp-session-audit (protocol + CI action + evidence).
Install (one line)
Then ask your agent: "audit https://your-server.example/mcp for session-security issues".
What it checks
Verdict classes: unauthenticated-surface (exposed) / authenticated-ok / error-*.
Honest scope
- Read-only probes only; audit endpoints you own or are authorized to test.
- The verdict is evidence-grade (timestamps + reproduction command), not a certification.
- Deeper fail-closed review with signed evidence dossiers: [email protected]
MIT © 2026 Guigui Wang (Correctover) — "We sell the verdict, and you can re-verify it yourself."
来源：README.md，提交 bc8c1b5
工具
0版本历史
1- v1.0.0最新Nov 14, 2026
评分
已满足适用检查项的 50%
该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。
- 近 30 天内可连通25 分
请保持端点能够响应 MCP 握手；SourceWeft 每 30 天探测一次。
- 已声明认证方式10 分
请在注册中心条目中声明凭据请求头，或保持端点能够响应探测，以便判定其认证方式。
- 已列出工具15 分
请让服务器在无凭据时响应 tools/list，或发布可在沙箱中无凭据启动的软件包。
- 描述必需15 分
- 图标10 分
- 文档15 分
- 许可证10 分
其他 Audit 集成
audit.domains - Domain Valuation
domains.audit官方发布者
确定性的域名估值服务：提供公允价值区间、真实可比成交记录、可用性查询，以及经 DNS 验证的待售域名市场。
Revenue Agent — OpenAPI Audit & Change Detection
news.prh官方发布者
一个远程 MCP 端点，用于审计 OpenAPI 规范并检测 API 变更，每次分析通过 Base 上的 x402 收取 0.10 USDC。
Cian Endpoint Audit
由 GitHub 账号 cian-spider 发布
一个远程 MCP 服务器，提供单一付费工具，审计公开网址的 HTTP 状态、重定向、TLS、安全响应头与 DNS 记录。
Feed Audit (Product Feed Hygiene)
由 GitHub 账号 theharrisontruong-web 发布
远程 MCP 服务器，扫描 Google Shopping 风格的商品 Feed（XML、CSV 或 JSON），返回健康度评分、等级和主要缺口。
A11y Audit (ADA Lawsuit-Risk Scan)
由 GitHub 账号 theharrisontruong-web 发布
远程 MCP 服务器，扫描网站 URL 的 WCAG/ADA 无障碍缺陷，返回诉讼风险评分、等级和主要缺口。