mcp-observatory

在智能体接入前，自动给 MCP 服务器做安全体检

mcp-observatory 是一个面向 MCP（模型上下文协议）服务器的 CI 原生安全测试工具。它解决了 AI 智能体在依赖 MCP 服务器前缺乏安全验证的问题，通过攻击模拟、模式漂移检测和健康评分，帮助开发者在持续集成流程中自动发现 MCP 服务器的安全漏洞和配置偏差。核心能力包括：对 MCP 服务器执行攻击模拟以发现潜在漏洞；检测服务器 schema 与预期是否一致，防止因接口变更导致智能体行为异常；生成健康评分，直观反映服务器安全状态。它作为 GitHub Action 或 CLI 工具集成到现有 CI 管道，为 AI 供应链安全提供早期防护。

开源 free 智能体

访问官网 ↗ GitHub ↗ 文档 ↗

GitHub 星标 ★ 139

维护状态活跃

是否开源是

定价模式 free

项目数据

分类智能体

开发团队KryptosAI

所属国家

官网地址https://github.com/KryptosAI/mcp-observatory#readme

GitHubhttps://github.com/KryptosAI/mcp-observatory

定价模式free

价格说明开源项目，MIT 许可证，可免费使用和部署。

访问状态

是否开源是

开源协议MIT

主要语言HTML

技术栈/模型agent-security,ai-agent,ai-security,ai-supply-chain,cli,code-scanning,developer-tools,github-action,github-code-scanning,mcp,mcp-ci,mcp-security,mcp-server,mcp-testing,model-context-protocol,regression-testing,sarif,schema-drift,security,supply-chain-security

GitHub 星标★ 139

30天Star增速

HF 下载量

上线时间2026-03-19 00:00:00

最近更新2026-09-18 00:00:00

维护状态活跃

中文支持

访问方式

移动端支持

综合评分

收录时间2026-08-09

浏览次数6

使用教程

核心亮点

原生集成 GitHub Actions，CI 中一键执行安全测试，无需额外基础设施
攻击模拟覆盖常见 MCP 漏洞，能提前发现智能体可能被利用的入口
schema 漂移检测可实时对比接口变更，避免智能体因服务更新而崩溃

不足之处

项目处于早期阶段，文档和社区支持尚待完善
仅支持 GitHub Actions 和 CLI，其他 CI 平台集成需自行适配

适用场景

在 CI 管道中自动扫描 MCP 服务器，确保上线前安全合规
监控 MCP 服务器 schema 变化，防止智能体依赖的接口意外变更
对第三方 MCP 服务器进行安全评估，决定是否允许智能体接入

替代项目

MCP Inspector、MCP Security Scanner、OWASP ZAP

项目介绍

mcp-observatory 是评测安全领域的开源项目，由 KryptosAI 开发，是 2026 年新上线的项目。

它收录于评测安全分类，该分类目前共有 458 个项目，GitHub 星标数为 139。

项目目前处于活跃维护状态，最近一次代码更新于 2026-09-18。MIT 许可证，可免费使用和部署。

它主要面向的使用场景是：在CI管道中自动扫描MCP服务器，确保上线前安全合规。同类可对比的替代方案包括 MCP Inspector、MCP Security Scanner、OWASP ZAP。

上一篇：agent-audit

下一篇：prompt-guard