mcpField
X

XploitScan

本地服务
xploitscan.com安全
访问官网

关于 XploitScan

面向 AI 生成代码的安全扫描器。免费提供 30 条规则；使用付费方案 API 密钥可启用全部 223 条。

配置

本地服务的配置在各客户端中通用，复制后粘贴到客户端的 MCP 配置文件即可。

mcp.json · 通用配置
{
  "mcpServers": {
    "bgage72590-xploitscan": {
      "command": "npx",
      "args": [
        "-y",
        "xploitscan-mcp"
      ],
      "env": {
        "XPLOITSCAN_API_KEY": "<XPLOITSCAN_API_KEY>"
      }
    }
  }
}
启动命令npx -y xploitscan-mcp
需要配置的环境变量
XPLOITSCAN_API_KEY密钥Optional. An xpls_ API key from a paid-plan account. Without it, the 30 free rules run; with it, all 223.

本地服务需要在你的电脑上安装运行环境（如 Node.js 18+）。各客户端的配置文件位置不同，请参考客户端文档。

安装包
npmxploitscan-mcp1.9.3

工具

3

收录的工具列表 · 更新于 1 天前

参数类型必填说明
filesarray是要扫描的文件。传入由 { path, content } 对象组成的数组，通常是你刚写入或即将写入的文件。

详细介绍

维护者还没有提供详细介绍，可以先查看代码仓库中的 README。

评论

支持 Markdown

第一次接触 MCP？

从协议是什么，到在客户端里装上第一个服务，这几条回答覆盖了大多数入门问题。

一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。