mcp-observatory

在智能体接入前，自动给 MCP 服务器做安全体检

开源 🏷️完全免费 🔧 仅开源项目，无在线服务，需自行部署 智能体 🍴 复刻 15 🐛 待处理 25
访问官网 ↗ GitHub ↗
GitHub 星标 ★ 120
维护状态 活跃
是否开源 开源
定价模式 🏷️完全免费 开源项目，MIT 许可证，可免费使用和部署。

项目预览

mcp-observatory 项目界面预览图
图片来源：GitHub 官方仓库名片

项目数据

分类智能体
开发团队KryptosAI
官网地址https://clearframecode.com/observatory/?utm_source=mcp-observatory&utm_medium=github&utm_campaign=opensource
GitHubhttps://github.com/KryptosAI/mcp-observatory
定价模式🏷️完全免费
价格说明开源项目，MIT 许可证，可免费使用和部署。
访问状态🔧 仅开源项目，无在线服务，需自行部署
是否开源是
开源协议MIT
主要语言TypeScript
技术栈/模型agent-security,ai-agent,ai-security,ai-supply-chain,clearframe,cli,code-scanning,developer-tools,github-action,mcp,mcp-ci,mcp-security,mcp-server,mcp-testing,model-context-protocol,regression-testing,sarif,schema-drift,security,supply-chain-security
GitHub 星标★ 120
上线时间2026-03-19 00:00:00
代码更新2026-11-04
仓库体积10.8 MB
本站数据更新2026-11-10
维护状态活跃
收录时间2026-08-09
浏览次数7

项目介绍

mcp-observatory 是一个面向 MCP（模型上下文协议）服务器的 CI 原生安全测试工具。它解决了 AI 智能体在依赖 MCP 服务器前缺乏安全验证的问题，通过攻击模拟、模式漂移检测和健康评分，帮助开发者在持续集成流程中自动发现 MCP 服务器的安全漏洞和配置偏差。核心能力包括：对 MCP 服务器执行攻击模拟以发现潜在漏洞；检测服务器 schema 与预期是否一致，防止因接口变更导致智能体行为异常；生成健康评分，直观反映服务器安全状态。它作为 GitHub Action 或 CLI 工具集成到现有 CI 管道，为 AI 供应链安全提供早期防护。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化，观测越久曲线越完整

数据来源：GitHub API 逐日快照 · 收录于 2026-08-09 · 当前星标 ★ 120

核心亮点

  • 原生集成 GitHub Actions，CI 中一键执行安全测试，无需额外基础设施
  • 攻击模拟覆盖常见 MCP 漏洞，能提前发现智能体可能被利用的入口
  • schema 漂移检测可实时对比接口变更，避免智能体因服务更新而崩溃

不足之处

  • 项目处于早期阶段，文档和社区支持尚待完善
  • 仅支持 GitHub Actions 和 CLI，其他 CI 平台集成需自行适配

适用场景

  • 在 CI 管道中自动扫描 MCP 服务器，确保上线前安全合规
  • 监控 MCP 服务器 schema 变化，防止智能体依赖的接口意外变更
  • 对第三方 MCP 服务器进行安全评估，决定是否允许智能体接入

替代项目

MCP Inspector、MCP Security Scanner、OWASP ZAP

上一篇：agent-audit

下一篇：prompt-guard

同类项目推荐

ai-evals 开源

用 Ruby 脚本跑 AI 模型评测，选型对比有据可依

Evals and benchmarks for AI models

★ 117 2026-09-24
mcp-observatory 开源

在智能体接入前，自动给 MCP 服务器做安全体检

Free, MIT-licensed MCP security testing from ClearFrame. Scan, audit, compare, and r···

★ 120 2026-08-09
MGDebugger 开源

像调试传统代码一样调试大模型，快速定位推理错误根因。

Multi-Granularity LLM Debugger [ICSE2026]

★ 102 2026-08-09
nyt-connections 开源

用759道文字分组谜题，测出大模型的语义推理短板

Benchmark that evaluates LLMs using 759 NYT Connections puzzles extended with extra ···

★ 250 2026-11-06
inspect_evals 开源

一行命令跑齐大模型能力与安全评测

Collection of evals for Inspect AI

★ 736 2026-09-14
datafog-python 开源

给 AI 应用装个本地隐私闸门，敏感信息不出门。

Offline PII firewall for AI agents and LLM apps: fast local detection and redaction,···

★ 80 2026-08-09
Multi-Modality-Arena 开源

上传图片，并排对比多模态大模型谁更聪明

Chatbot Arena meets multi-modality! Multi-Modality Arena allows you to benchmark vis···

★ 566 2026-08-09
awesome-typesafe-jev 开源

一页看全 System One 的 SDK、演示与评测

Awesome Jev: a source-backed field guide to TypeSafe's System One model, with SDKs, ···

★ 616 2026-10-25