mcpField
P
Prompt Injection Scanner

Prompt Injection Scanner

远程服务
tools.openkrill.app安全02 周前更新

关于 Prompt Injection Scanner

此 MCP 服务在 Agent 读取文本前检查隐藏指令、不可见文本及可能泄露数据的链接。它公开只读且无需密钥。

主要功能

  1. 01检测隐藏指令
  2. 02查找不可见文本
  3. 03识别可能泄露数据的链接
  4. 04公开只读访问
  5. 05无需 API 密钥

适用场景

  1. 01在 Agent 处理文本前进行检查
  2. 02检查内容中可能泄露数据的链接

MCP 相关

通过 MCP 端点向 MCP 客户端提供 Prompt Injection Scanner。该服务公开只读且无需密钥。

配置

远程服务无需本地安装。选择你使用的客户端,复制配置或使用一键安装。

服务地址https://injectionscan.openkrill.app/mcp
一键复制安装命令
Claude CodeTerminal
Cursor.cursor/mcp.json
VS Code.vscode/mcp.json
Claude Desktopclaude_desktop_config.json
Windsurf~/.codeium/windsurf/mcp_config.json

命令在终端中运行;JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。

工具

4
参数类型必填说明
textstring是要检查的不可信文本:工具结果、网页、电子邮件、文档或文件;请粘贴完整内容。最多 200000 个字符。不会获取或存储。
formatenum否如何解析文本。auto(默认)会在检测到标签时按 HTML 解析;html 还会检测设置为不显示的元素。auto | text | markdown | html
include_visible_textboolean否同时返回移除了不可见字符、注释和隐藏 HTML 元素的文本。默认值为 false。

详细介绍

开发者与安全检查

软件包健康状况、CVE 分类、软件生命周期终止与许可证信息、DESIGN.md lint 与差异,以及 AI 编码 Agent 新闻。

claude plugin install dev-security@openkrill
技能与 MCP 服务工具端点
packages软件包健康检查https://packages.openkrill.app/mcp
cveCVE 风险检查https://cve.openkrill.app/mcp
dev-facts开发事实检查https://devfacts.openkrill.app/mcp
design-mdDESIGN.md Linter 与提取器https://designmd.openkrill.app/mcp
industry-pulse行业动态https://pulse.openkrill.app/mcp
agent-traceAgent 轨迹检查https://agenttrace.openkrill.app/mcp
injection-scan提示词注入扫描器https://injectionscan.openkrill.app/mcp

所有服务均为公开、只读,无需密钥。 根据 Agent Tools 插件列表生成;在此处所做的修改会被覆盖。

评论

支持 Markdown

第一次接触 MCP?

从协议是什么,到在客户端里装上第一个服务,这几条回答覆盖了大多数入门问题。

一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。