MCP-Checklists

照着清单自查，MCP 应用安全不踩坑

MCP-Checklists 是一个面向 MCP（Model Context Protocol）生态的安全检查清单集合，由安全专家维护，旨在帮助开发者和团队在构建、部署和使用 MCP 客户端、服务器及智能体时避免常见安全陷阱。它针对 MCP 这一新兴的 AI 智能体连接协议，系统性地梳理了从提示注入、数据泄露、权限过度授予到供应链攻击等关键风险点，并提供可操作的检查项和缓解建议。项目以 JavaScript 编写，内容覆盖 MCP 客户端安全、服务端安全、主机安全以及智能体交互安全，适合作为安全审计、代码审查和架构设计的参考基线。其核心价值在于将分散的安全知识结构化，降低 MCP 应用的安全入门门槛，尤其适合早期采用者和安全负责人。

开源 unknown 智能体

访问官网 ↗ GitHub ↗ 文档 ↗

GitHub 星标 ★ 197

维护状态低维护

是否开源是

定价模式 unknown

项目数据

分类智能体

开发团队MCP-Manager

所属国家

官网地址https://mcpmanager.ai

GitHubhttps://github.com/MCP-Manager/MCP-Checklists

定价模式unknown

价格说明定价信息待确认

访问状态

是否开源是

开源协议AGPL-3.0

主要语言JavaScript

技术栈/模型agentic-ai,agents,ai-agent,ai-agents,cybersecurity,mcp,mcp-client,mcp-client-security,mcp-clients,mcp-host,mcp-server,mcp-servers,model-context-protocol,model-context-protocol-client,model-context-protocol-servers

GitHub 星标★ 197

30天Star增速

HF 下载量

上线时间2025-07-25 00:00:00

最近更新2026-09-22 00:00:00

维护状态低维护

中文支持

访问方式

移动端支持

综合评分

收录时间2026-08-09

浏览次数2

使用教程

核心亮点

覆盖 MCP 客户端、服务端、主机全链路安全风险，检查项具体可执行
由安全专家维护，内容紧跟 MCP 协议演进，实用性强
以清单形式呈现，可直接嵌入开发流程或安全审计，上手成本低

不足之处

项目处于早期阶段，部分检查项可能未覆盖最新威胁
文档/社区待观察

适用场景

开发 MCP 客户端或服务器时进行安全自查
对现有 MCP 智能体应用做安全审计
团队内部制定 MCP 安全规范或培训材料

替代项目

OWASP Top 10 for LLM Applications、Prompt Injection Cheat Sheet、MCP Security Best Practices

项目介绍

MCP-Checklists 是智能体领域的开源项目，由 MCP-Manager 开发，2025 年首次发布。

它收录于智能体分类，该分类目前共有 2,499 个项目，GitHub 星标数为 196。

项目已超过三个月没有代码更新，维护节奏明显放缓，最近一次代码更新于 2026-09-09。从国内网络环境看，可直接访问。

它主要面向的使用场景是：开发MCP客户端或服务器时进行安全自查。同类可对比的替代方案包括 OWASP Top 10 for LLM Applications、Prompt Injection Cheat Sheet、MCP Security Best…。

上一篇：hermes-memory-installer

下一篇：autopilot-jobhunt