MCP-Checklists

照着清单自查,MCP 应用安全不踩坑

开源 🏷️定价信息待确认 ✅ 目前可打开 智能体 🍴 复刻 21 🐛 待处理 1 👀 关注 4
访问官网 ↗ GitHub ↗
GitHub 星标 ★ 200
维护状态 较活跃
是否开源 开源
定价模式 🏷️定价信息待确认

项目预览

MCP-Checklists 项目界面预览图
图片来源:项目官网

项目数据

分类智能体
开发团队MCP-Manager
定价模式🏷️定价信息待确认
价格说明定价信息待确认
访问状态✅ 目前可打开
是否开源是
开源协议AGPL-3.0
主要语言JavaScript
技术栈/模型agentic-ai,agents,ai-agent,ai-agents,cybersecurity,mcp,mcp-client,mcp-client-security,mcp-clients,mcp-host,mcp-server,mcp-servers,model-context-protocol,model-context-protocol-client,model-context-protocol-servers
GitHub 星标★ 200
上线时间2025-07-25 00:00:00
代码更新2026-10-20
仓库体积1.2 MB
本站数据更新2026-11-10
维护状态较活跃
收录时间2026-08-09
浏览次数3

项目介绍

MCP-Checklists 是一个面向 MCP(Model Context Protocol)生态的安全检查清单集合,由安全专家维护,旨在帮助开发者和团队在构建、部署和使用 MCP 客户端、服务器及智能体时避免常见安全陷阱。它针对 MCP 这一新兴的 AI 智能体连接协议,系统性地梳理了从提示注入、数据泄露、权限过度授予到供应链攻击等关键风险点,并提供可操作的检查项和缓解建议。项目以 JavaScript 编写,内容覆盖 MCP 客户端安全、服务端安全、主机安全以及智能体交互安全,适合作为安全审计、代码审查和架构设计的参考基线。其核心价值在于将分散的安全知识结构化,降低 MCP 应用的安全入门门槛,尤其适合早期采用者和安全负责人。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化,观测越久曲线越完整

数据来源:GitHub API 逐日快照 · 收录于 2026-08-09 · 当前星标 ★ 200

核心亮点

  • 覆盖 MCP 客户端、服务端、主机全链路安全风险,检查项具体可执行
  • 由安全专家维护,内容紧跟 MCP 协议演进,实用性强
  • 以清单形式呈现,可直接嵌入开发流程或安全审计,上手成本低

不足之处

  • 项目处于早期阶段,部分检查项可能未覆盖最新威胁
  • 文档/社区待观察

适用场景

  • 开发 MCP 客户端或服务器时进行安全自查
  • 对现有 MCP 智能体应用做安全审计
  • 团队内部制定 MCP 安全规范或培训材料

替代项目

OWASP Top 10 for LLM Applications、Prompt Injection Cheat Sheet、MCP Security Best Practices

上一篇:hermes-memory-installer

下一篇:autopilot-jobhunt

同类项目推荐

gpt-researcher 开源

给个问题,自动搜全网并写出带引用的研究报告

An autonomous agent that conducts deep research on any data using any LLM providers

★ 30602 2026-09-16
customizable-gpt-chatbot 开源

用大白话聊出你的 AI 智能体,越用越聪明

Veldra — talk an agent into existence, then watch it grow. A self-hostable, local-f···

★ 408 2026-08-09
agent-message-queue 开源

用文件系统让本地 AI 智能体互相发消息,零依赖。

File-based message queue for local agent-to-agent communication (Maildir-style)

★ 91 2026-08-09
codebuddy 开源

让 AI 自主写代码,你只管提需求

An Autonomous AI Software Engineer

★ 142 2026-08-09
pm-claude-skills 开源

一键安装千个专业技能,让 AI 秒变领域专家

1,310 professional Agent Skills for Claude, Claude Duet, ChatGPT, Gemini, Cursor & C···

★ 1536 2026-08-09
Claude-Patent-Creator 开源

用AI自动写美国专利,检索+合规+附图一步到位

USPTO patent creation system with MCP server + Claude Code plugin. Hybrid RAG search···

★ 211 2026-08-09
openclaw-kapso-whatsapp 开源

给 AI 代理一个 WhatsApp 号码,安全接入不封号

Give your OpenClaw AI agent a WhatsApp number. Official Meta Cloud API via Kapso. No···

★ 211 2026-08-09
PoshBot 开源

用 PowerShell 写聊天机器人,把运维操作搬进聊天框

Powershell-based bot framework

★ 546 2026-08-09