Mcpshield

io.github.MCPShield-Dev由 GitHub 帳號 MCPShield-Dev 發布v2.0.2更新於 Oct 24, 2026

Security scanner for MCP servers - detects tool poisoning and injection

已驗證STDIO僅桌面開發者工具安全與監控

概覽

AI 產生的概覽

MCPShield CLI 是本地命令列安全掃描器，用來檢查 MCP 伺服器與 GitHub 儲存庫中的工具投毒與注入風險。

可以做什麼
  • 依 URL 掃描遠端 HTTP MCP 伺服器的安全弱點
  • 掃描 GitHub 儲存庫的安全問題
  • 依嚴重程度篩選結果，並輸出 JSON 供 CI/CD 使用
  • 以結束代碼區分無重大問題、錯誤與存在重大問題三種結果
  • 使用 API 金鑰驗證，也可指向自架的 API 端點
適用情境
適合在把某個 MCP 伺服器或儲存庫接上助理之前做安全審查，也適合在 CI/CD 流程中對 MCP 端點做自動化安全檢查。
執行需求
以本機程序方式執行，透過 npm 套件 mcpshield-cli 安裝，需要 Node.js。需要 API 金鑰，可透過 auth 指令或環境變數 MCPSHIELD_API_KEY 提供；MCPSHIELD_API_URL 可指向自架端點。需要能連線掃描服務以及被掃描的目標。
安裝前請注意
API 金鑰屬於憑證：它由 auth 指令儲存或透過 MCPSHIELD_API_KEY 傳入，應避免寫進共用設定或日誌。被掃描的 URL 與儲存庫位址會送到 MCPShield 服務，除非自架，否則該服務為第三方。結束代碼 1 代表金鑰無效、觸發速率限制或掃描失敗，應視為錯誤而非無問題。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Mcpshield，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Desktop only，透過 STDIO。 STDIO 服務會啟動本機處理程序，因此需要 SourceWeft 桌面主機。

其他 MCP 客戶端

參照 儲存庫 中的啟動說明。

README

MCPShield CLI

Scan MCP servers and GitHub repositories for security vulnerabilities.

Powered by MCPShield — the MCP security scanner with 59+ detection rules covering the OWASP MCP Top 10.

Install

bash
npm install -g mcpshield

Setup

Get a free API key at mcpshield.co/settings, then:

bash
mcpshield auth mcp_sk_your_key_here

Usage

bash
# Scan an HTTP MCP servermcpshield scan --url https://mcp-server.example.com/mcp
# Scan a GitHub repositorymcpshield scan --github https://github.com/user/repo
# JSON output (for CI/CD)mcpshield scan --url https://mcp-server.example.com/mcp --json
# Filter by severitymcpshield scan --url https://mcp-server.example.com/mcp --severity high

Exit Codes

  • 0 — Scan completed, no critical findings
  • 1 — Error (invalid key, rate limit, scan failure)
  • 2 — Scan completed with critical findings

Environment Variables

  • MCPSHIELD_API_KEY — API key (alternative to mcpshield auth)
  • MCPSHIELD_API_URL — Custom API endpoint (for self-hosted)

License

MIT

來源：README.md，提交 bdfa0f1

工具

0
SourceWeft 尚未在沙箱中啟動過該軟體包，因此其工具未知。

版本歷史

1
  1. v2.0.2最新Sep 16, 2026

評分

已滿足適用檢查項的 40%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通25 分

    請保持端點能夠回應 MCP 握手；SourceWeft 每 30 天探測一次。

  • 已宣告認證方式10 分

    請在註冊中心條目中宣告憑證請求標頭，或保持端點能夠回應探測，以便判定其認證方式。

  • 已列出工具15 分

    請讓伺服器在無憑證時回應 tools/list，或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分

    請在儲存庫或註冊中心條目中宣告授權條款。