mcpField
A
AI application security research and assessments

AI application security research and assessments

远程服务
airedteamingservices.com安全0今天更新

关于 AI application security research and assessments

面向 AI 安全研究与评估申请的托管 MCP 服务。AI 客户端可搜索指南和网页,并提交经同意的 AI 应用安全测试申请。

主要功能

  1. 01搜索安全研究页面
  2. 02读取指定网站页面
  3. 03申请 AI 应用评估
  4. 04提供只读研究工具

适用场景

  1. 01查找 AI 应用安全指南
  2. 02申请经授权的 AI 安全评估

MCP 相关

通过远程 Streamable HTTP MCP 服务提供搜索、页面读取、联系和评估申请工具。申请评估需要 Agent 密钥、当事人同意及授权。

配置

远程服务无需本地安装。选择你使用的客户端,复制配置或使用一键安装。

服务地址https://airedteamingservices.com/mcp
一键复制安装命令
Claude CodeTerminal
Cursor.cursor/mcp.json
VS Code.vscode/mcp.json
Claude Desktopclaude_desktop_config.json
Windsurf~/.codeium/windsurf/mcp_config.json

命令在终端中运行;JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。

工具

详细介绍

Excession Labs MCP 服务

Excession Labs 是一家安全实验室,运营着三个托管的远程 MCP 服务(Streamable HTTP)。这些服务已列入官方 MCP Registry。本仓库对它们进行说明:端点、工具、输入架构和示例。服务均由托管;连接到下方的 URL 即可使用,无需安装任何内容。

服务(注册表名称)URL工具
com.penetrationtestservices/sitehttps://penetrationtestservices.com/mcpcheck_security_headers、request_pentest、search_site、get_page、how_to_contact
com.pentestcompare/sitehttps://pentestcompare.com/mcplist_providers、get_provider、search_site、get_page、how_to_contact
com.airedteamingservices/sitehttps://airedteamingservices.com/mcprequest_pentest(AI 应用评估)、search_site、get_page、how_to_contact

完整工具定义:servers/<site>.tools.json。服务卡片:servers/<site>.server-card.json。注册表条目:servers/<site>.server.json。

身份验证与限制

读取无需凭据:每个 IP 每分钟可发起 120 次请求。可选用 POST https://<site>/agent/auth 获取匿名 Agent 密钥,将限额提高到每分钟 600 次(详情见 https://<site>/auth.md)。

request_pentest 需要密钥。它会向 Excession Labs 发送测试请求,供提出请求的人使用。person_consent 和 authorized 必须为 true。Excession Labs 会通过电子邮件回复此人,只有在范围和授权均以书面形式确认后,测试才会开始。限制:每个密钥每天最多 5 次请求,每个电子邮件地址每天最多 3 次。切勿发送密码、密钥或客户数据。

其他所有工具均为只读。

连接

Claude Code:

claude mcp add --transport http pentestcompare https://pentestcompare.com/mcp
claude mcp add --transport http penetrationtestservices https://penetrationtestservices.com/mcp

或者安装集成了这些服务和安全审查技能的插件:https://github.com/Excession-Labs/claude-plugins

任何支持 Streamable HTTP 的 MCP 客户端都可以使用上述 URL。

示例

curl -s https://penetrationtestservices.com/mcp -H 'content-type: application/json' \
  -d '{"jsonrpc":"2.0","id":1,"method":"tools/call","params":{"name":"check_security_headers","arguments":{"url":"https://example.com"}}}'

数据与来源

提供商信息来自各提供商自己的公开页面,并附有核查日期:https://github.com/Excession-Labs/pentest-provider-dataset。Excession Labs 发布 PentestCompare,同时也销售安全测试服务;其自身条目标记为 publisher_owned。

许可证:MIT。

评论

支持 Markdown

第一次接触 MCP?

从协议是什么,到在客户端里装上第一个服务,这几条回答覆盖了大多数入门问题。

一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。