Meok Mcp Hardening Mcp

io.github.CSOAI-ORG由 GitHub 帳號 CSOAI-ORG 發布v1.0.2更新於 Nov 4, 2026

MEOK MCP Hardening MCP — automated security red-team for any MCP server. Maps OWASP LLM Top 10

已驗證Streamable HTTP可網頁執行開發者工具安全與監控

概覽

AI 產生的概覽

對任意 MCP 伺服器執行自動化安全紅隊稽核，依 OWASP LLM Top 10 與 MCP 特有風險給出 0-100 評分。

可以做什麼
  • 稽核 MCP 伺服器定義（例如伺服器 JSON 檔）中的安全弱點
  • 檢查個別工具描述是否有風險或誤導性內容
  • 偵測伺服器的破壞性介面，標出可能變更或刪除資料的工具
  • 產生 0-100 評分報告，對應 OWASP LLM Top 10（2025）與五項 MCP 特有風險，並以 HMAC 簽章報告形式回傳
適用情境
在採用或發布某個 MCP 伺服器之前，想對其設定與工具描述做一次結構化安全審查，而非手動逐項核對時使用。
執行需求
可作為 api.meok.ai 的遠端端點使用，也可作為本機 Python 套件（meok-mcp-hardening-mcp，stdio 傳輸，可透過 uvx 或 pip 執行）。未宣告驗證、環境變數或標頭。
安裝前請注意
README 宣傳 Pro（99 美元/月）與 Enterprise（499 美元/月）付費方案，並附業務與診斷預約連結，帶有商業推廣內容。稽核結果是廠商產生的評分與簽章報告，並非獨立認證，依賴前應自行核實。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Meok Mcp Hardening Mcp，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Web executable，透過 Streamable HTTP。 遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式，或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南，先向你展示發布者、端點和登入方式，經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/io.github.CSOAI-ORG%2Fmeok-mcp-hardening-mcp/install.md，並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前，先告訴我它的發布者、端點和登入方式，等我確認。不要把 API 金鑰寫進命令或我會提交的檔案；問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。

{
  "mcpServers": {
    "meok-hardening": {
      "type": "http",
      "url": "https://api.meok.ai/v1/dev/meok-mcp-hardening"
    }
  }
}

README

[MCP Scorecard: 83/100]

Meok MCP Hardening MCP

mcp-name: io.github.CSOAI-ORG/meok-mcp-hardening-mcp

MEOK MCP Hardening MCP

[MEOK AI Labs] [EU AI Act] [License] [PyPI]

MEOK MCP Hardening MCP — automated security red-team for any MCP server

MEOK MCP Hardening MCP — automated security red-team for any MCP server. OWASP LLM Top 10 (2025) + 5 MCP-specific risks → 0-100 score + HMAC-signed report. By MEOK AI Labs.

🚀 Quick Start

bash
# Install via pippip install meok_mcp_hardening_mcp
# Or install via Smitherynpx -y @smithery/cli@latest install meok-mcp-hardening-mcp --client claude

✨ Features

  • MCP protocol compliant
  • Easy installation
  • Well-documented API
  • Production-ready
  • Active maintenance

📖 Documentation

🛡️ Compliance

This MCP server is built with EU AI Act compliance built-in:

  • ✅ Article 9 — Risk Management System
  • ✅ Article 13 — Transparency & Instructions for Use
  • ✅ Article 15 — Bias Detection & Testing
  • ✅ Article 26 — FRIA Support (where applicable)
  • ✅ Article 50 — AI Content Watermarking (where applicable)

Need help getting compliant? Book a free 15-min diagnostic →

🏢 Enterprise

Need custom development, SLA guarantees, or white-label deployment?

  • Pro: $99/mo — Full MCP suite + EU AI Act tracking
  • Enterprise: $499/mo — Custom dev + SLA + Dedicated support

View Pricing → | Contact Sales →

🤝 Part of the MEOK Ecosystem

This server is part of the MEOK AI Labs ecosystem — 300+ MCP servers for sovereign AI governance.

DomainPurpose
councilof.aiEU AI Act compliance marketplace
safetyof.aiAI safety & monitoring
meok.aiSovereign AI platform
cobolbridge.aiLegacy modernization

📜 License

MIT © CSOAI-ORG

Built with 💜 by MEOK AI Labs · UK Companies House 16939677

| Tier | Price | What you get | Stripe | |---|---|---|---| | Smoke test | **£1** | Signed sample MCP-Hardening report + Article 50 PDF | | | Quick Kit | **£9** | EU AI Act Article 50 implementation guide (C2PA + EU-Icon) | | | Founder Call | **£29** | 30-min 1-on-1 with the founder | |

Refundable. UK Stripe — VAT-clean. Builds on the 81-MCP MEOK fleet. Verify any signed report at https://meok.ai/verify.

Legal

Built by MEOK AI Labs — trading name of CSOAI LTD, UK Companies House 16939677. Founder: Nicholas Templeman ([email protected]). License: MIT.

Configuration

Add to your claude_desktop_config.json (Claude Desktop) or your MCP client config:

json
{  "mcpServers": {    "meok-mcp-hardening-mcp": {      "command": "uvx",      "args": ["meok-mcp-hardening-mcp"]    }  }}

Or: pip install meok-mcp-hardening-mcp then run the meok-mcp-hardening-mcp command (stdio transport).

Examples

Once configured, ask your assistant, for example:

  • "Use audit_server_json to …"
  • "Use audit_tool_description to …"
  • "Use check_destructive_surface to …"

來源：README.md，提交 aee45bd

工具

0
SourceWeft 尚未讀取此伺服器的工具。

版本歷史

1
  1. v1.0.2最新Sep 16, 2026

評分

已滿足適用檢查項的 85%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通必需25 分
  • 已宣告認證方式必需10 分
  • 已列出工具必需15 分

    請讓伺服器在無憑證時回應 tools/list，或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分