关于 Prompt Injection Scanner
此 MCP 服务在 Agent 读取文本前检查隐藏指令、不可见文本及可能泄露数据的链接。它公开只读且无需密钥。
主要功能
- 01检测隐藏指令
- 02查找不可见文本
- 03识别可能泄露数据的链接
- 04公开只读访问
- 05无需 API 密钥
适用场景
- 01在 Agent 处理文本前进行检查
- 02检查内容中可能泄露数据的链接
MCP 相关
通过 MCP 端点向 MCP 客户端提供 Prompt Injection Scanner。该服务公开只读且无需密钥。
配置
远程服务无需本地安装。选择你使用的客户端,复制配置或使用一键安装。
服务地址
https://injectionscan.openkrill.app/mcp一键复制安装命令
Claude CodeTerminal
claude mcp add --transport http app-openkrill-injection-scan https://injectionscan.openkrill.app/mcpCursor.cursor/mcp.json
{"mcpServers":{"app-openkrill-injection-scan":{"type":"http","url":"https://injectionscan.openkrill.app/mcp"}}}在 Cursor 中打开VS Code.vscode/mcp.json
{"servers":{"app-openkrill-injection-scan":{"type":"http","url":"https://injectionscan.openkrill.app/mcp"}}}在 VS Code 中打开Claude Desktopclaude_desktop_config.json
{"mcpServers":{"app-openkrill-injection-scan":{"type":"http","url":"https://injectionscan.openkrill.app/mcp"}}}Windsurf~/.codeium/windsurf/mcp_config.json
{"mcpServers":{"app-openkrill-injection-scan":{"serverUrl":"https://injectionscan.openkrill.app/mcp"}}}命令在终端中运行;JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。
工具
4| 参数 | 类型 | 必填 | 说明 |
|---|---|---|---|
| text | string | 是 | 要检查的不可信文本:工具结果、网页、电子邮件、文档或文件;请粘贴完整内容。最多 200000 个字符。不会获取或存储。 |
| format | enum | 否 | 如何解析文本。auto(默认)会在检测到标签时按 HTML 解析;html 还会检测设置为不显示的元素。auto | text | markdown | html |
| include_visible_text | boolean | 否 | 同时返回移除了不可见字符、注释和隐藏 HTML 元素的文本。默认值为 false。 |
详细介绍
开发者与安全检查
软件包健康状况、CVE 分类、软件生命周期终止与许可证信息、DESIGN.md lint 与差异,以及 AI 编码 Agent 新闻。
claude plugin install dev-security@openkrill
| 技能与 MCP 服务 | 工具 | 端点 |
|---|---|---|
packages | 软件包健康检查 | https://packages.openkrill.app/mcp |
cve | CVE 风险检查 | https://cve.openkrill.app/mcp |
dev-facts | 开发事实检查 | https://devfacts.openkrill.app/mcp |
design-md | DESIGN.md Linter 与提取器 | https://designmd.openkrill.app/mcp |
industry-pulse | 行业动态 | https://pulse.openkrill.app/mcp |
agent-trace | Agent 轨迹检查 | https://agenttrace.openkrill.app/mcp |
injection-scan | 提示词注入扫描器 | https://injectionscan.openkrill.app/mcp |
所有服务均为公开、只读,无需密钥。 根据 Agent Tools 插件列表生成;在此处所做的修改会被覆盖。
评论
支持 Markdown
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。