
MiddleBrick
io.github.middleBrick由 GitHub 帳號 middleBrick 發布v0.1.2更新於 Oct 24, 2026
Scan APIs for OWASP Top 10, LLM, and GraphQL security vulnerabilities.
發布方自己的服務:brick.blue
概覽
一個本機 MCP 伺服器,讓 AI 助理發起 middleBrick API 安全掃描並檢視過往掃描結果。
- 可以做什麼
- 對指定 API 端點發起安全掃描,可選擇請求使用的 HTTP 方法(scan_api)。依掃描 ID 取得先前某次掃描的詳細結果(get_scan)。分頁列出過往掃描,並依排隊中、處理中、已完成、失敗等狀態篩選(list_scans)。
- 適用情境
- 適合想讓助理檢查 API 是否有 OWASP Top 10、LLM 或 GraphQL 弱點,並在對話中直接調閱或比較過往掃描結果的情境。
- 執行需求
- 透過 stdio 在本機執行,通常以 npx 從 npm 套件啟動,需要 Node.js。需要 middleBrick 帳號,並透過環境變數 MIDDLEBRICK_API_KEY 提供 API 金鑰。選用環境變數 MIDDLEBRICK_BASE_URL 可覆寫介面位址。需要能連線至 middleBrick 的網路。
安裝
在 SourceWeft 中
- 開啟 儀表板中的 MiddleBrick,將其新增到工作區。
- 為需要使用其工具的對話啟用該服務。
Desktop only,透過 STDIO。 STDIO 服務會啟動本機處理程序,因此需要 SourceWeft 桌面主機。
其他 MCP 客戶端
參照 儲存庫 中的啟動說明。
README
@middlebrick/mcp-server
MCP server for middleBrick API security scanning. Lets AI assistants (Claude, Cursor, etc.) scan APIs for vulnerabilities via tool calls.
Setup
Claude Desktop
Add to ~/Library/Application Support/Claude/claude_desktop_config.json:
Cursor
Add to .cursor/mcp.json:
Get your API key at: middlebrick.com/dashboard
Tools
scan_api
get_scan
list_scans
Environment Variables
License
Apache 2.0 — middleBrick
來源:README.md,提交 c7a8382
工具
0版本歷史
1- v0.1.2最新Sep 16, 2026
評分
已滿足適用檢查項的 50%
該評分衡量此收錄條目的完整程度,依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價,也不表示伺服器安全或目前可用:可連通性是帶日期的檢查結果,評分也不包含安裝量或使用者評價。
- 近 30 天內可連通25 分
請保持端點能夠回應 MCP 握手;SourceWeft 每 30 天探測一次。
- 已宣告認證方式10 分
請在註冊中心條目中宣告憑證請求標頭,或保持端點能夠回應探測,以便判定其認證方式。
- 已列出工具15 分
請讓伺服器在無憑證時回應 tools/list,或發布可在沙箱中無憑證啟動的軟體包。
- 描述必需15 分
- 圖示10 分
- 文件15 分
- 授權條款10 分
其他 Brick 整合

brick.blue
blue.brick官方發布者
為 AI 代理打造的註冊表與交易市場:可用自然語言搜尋約 18 萬個經實測的工具、驗證端點,並透過 ed25519 金鑰帳戶呼叫、付費或接案賺錢。

CyberBrick
由 GitHub 帳號 jarvisluk 發布
透過 CDP 驅動 Bambu Lab CyberBrick 桌面應用程式:連接裝置、編輯韌體設定、燒錄板卡並管理專案。

2nd Brick
由 GitHub 帳號 noahgsolomon 發布
2nd Brick 的遠端 MCP 伺服器,讓助理設計自訂樂高積木套組,包含 3D 模型、組裝說明、套組定價與客戶付款結帳。

Brick Bacnet Mcp
由 GitHub 帳號 Yveshby27 發布
唯讀的 BACnet/IP 閘道,在擷取時以 Brick 與 Haystack 語意標註樓宇自控點位,供助理查詢。

Small Business Intelligence by Brick & Mortar
由 GitHub 帳號 2016judea 發布
遠端 MCP 伺服器,為助理提供小型企業與商用不動產研究的公開紀錄方法框架,以及明尼阿波利斯-聖保羅雙城地區的公開紀錄查詢。