MCPAmpel - MCP Security Scanner

io.github.diemoeve由 GitHub 账号 diemoeve 发布v0.2.2更新于 Oct 24, 2026

Scan installed MCP servers for security vulnerabilities with 16 detection engines.

已验证STDIO仅桌面开发者工具安全与监控

概览

AI 生成的概览

本地 MCP 服务器，用于扫描已安装的 MCP 服务器或 GitHub、GitLab、npm、PyPI 链接的安全问题，并返回信任评分。

可以做什么
从 Claude Code、Cursor、Windsurf 或 Gemini CLI 配置中发现 MCP 服务器，用 16 个引擎扫描，返回信任评分汇总表和发现项。扫描单个 GitHub、GitLab、npm 或 PyPI 链接，返回信任评分、引擎明细和发现项。按扫描 ID 获取某次扫描的详细结果。查看每日配额用量和剩余扫描次数。
适用场景
适合在安装第三方 MCP 包或仓库前做一次安全检查，或快速检查编辑器中已配置的 MCP 服务器。
运行要求
通过 uvx 以 Python 包形式在本地运行。需要 MCPAMPEL_API_KEY 环境变量，需注册免费账户获取；可选 MCPAMPEL_BASE_URL 覆盖 API 地址。需要访问扫描服务的网络连接。
安装前请注意
API 密钥是经环境变量传入的机密。扫描会把编辑器的 MCP 服务器配置和你提交的链接发送给第三方服务。免费额度为每天 50 次 API 调用。

安装

在 SourceWeft 中

  1. 打开 控制台中的 MCPAmpel - MCP Security Scanner，将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Desktop only，通过 STDIO。 STDIO 服务会启动本地进程，因此需要 SourceWeft 桌面宿主。

其他 MCP 客户端

参照 仓库 中的启动说明。

README

MCPAmpel - MCP Security Scanner

[MCPAmpel]

Scan your installed MCP servers for security vulnerabilities, directly from your AI agent.

MCPAmpel discovers MCP servers from your Claude Code, Cursor, Windsurf, or Gemini CLI configuration, submits them to 16 scanning engines, and returns an aggregated trust score with detailed findings.

50 API calls/day included.

Quick Start

bash
uvx mcpampel

Configuration

Claude Code / Claude Desktop

Add to ~/.claude/settings.json or claude_desktop_config.json:

json
{  "mcpServers": {    "mcpampel": {      "command": "uvx",      "args": ["mcpampel"],      "env": {        "MCPAMPEL_API_KEY": "your_key_here"      }    }  }}

Cursor

Add to ~/.cursor/mcp.json:

json
{  "mcpServers": {    "mcpampel": {      "command": "uvx",      "args": ["mcpampel"],      "env": {        "MCPAMPEL_API_KEY": "your_key_here"      }    }  }}

Windsurf

Add to ~/.codeium/windsurf/mcp_config.json:

json
{  "mcpServers": {    "mcpampel": {      "command": "uvx",      "args": ["mcpampel"],      "env": {        "MCPAMPEL_API_KEY": "your_key_here"      }    }  }}

Gemini CLI

Add to ~/.gemini/settings.json:

json
{  "mcpServers": {    "mcpampel": {      "command": "uvx",      "args": ["mcpampel"],      "env": {        "MCPAMPEL_API_KEY": "your_key_here"      }    }  }}

Getting an API Key

Register for free at mcpampel.com.

Environment Variables

VariableRequiredDefaultDescription
MCPAMPEL_API_KEYYes-Your API key (free at mcpampel.com)
MCPAMPEL_BASE_URLNohttps://mcpampel.comAPI base URL

Tools

scan_my_servers

Discovers all MCP servers from your editor config and scans them with 16 engines. Returns a summary table with trust scores. No input needed.

scan_url

Scan a single GitHub, GitLab, npm, or PyPI URL. Returns trust score, engine breakdown, and findings.

ParameterTypeRequired
urlstringYes

check_status

Show your daily quota usage and remaining scans.

get_scan_results

Get detailed results for a specific scan by ID. Use after scan_my_servers or scan_url to drill into findings.

ParameterTypeRequired
scan_idstringYes

Development

bash
cd mcp-pluginuv syncuv run pytest

License

Apache License 2.0

mcpampel.com

来源：README.md，提交 a5afb37

工具

0
SourceWeft 尚未在沙箱中启动过该软件包，因此其工具未知。

版本历史

1
  1. v0.2.2最新Sep 16, 2026

评分

已满足适用检查项的 50%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通25 分

    请保持端点能够响应 MCP 握手；SourceWeft 每 30 天探测一次。

  • 已声明认证方式10 分

    请在注册中心条目中声明凭据请求头，或保持端点能够响应探测，以便判定其认证方式。

  • 已列出工具15 分

    请让服务器在无凭据时响应 tools/list，或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分