mcpField
O
owasp-agentic-mcp

owasp-agentic-mcp

本地服务
github.com/CSOAI-ORG安全08 周前更新

关于 owasp-agentic-mcp

owasp-agentic-mcp 是面向 AI Agent 的 MCP 安全评估服务,依据 OWASP Agentic 类别检查配置,涵盖提示词注入、工具投毒、权限过度和数据泄露等风险。

主要功能

  1. 01OWASP Agentic 全面安全扫描
  2. 02按指定类别评估
  3. 03提示词注入检查
  4. 04工具投毒检查
  5. 05权限过度评估

适用场景

  1. 01检查 Agent 配置中的安全风险
  2. 02测试系统提示词和用户输入模板
  3. 03审查工具定义与输入验证

MCP 相关

它向 MCP 客户端提供安全评估工具,包括全面扫描,以及提示词注入、工具投毒和权限过度检查。

配置

本地服务的配置在各客户端中通用,复制后粘贴到客户端的 MCP 配置文件即可。

mcp.json · 通用配置
{
"mcpServers": {
"csoai-org-owasp-agentic": {
"command": "uvx",
"args": [
"owasp-agentic-mcp"
]
}
}
}
启动命令uvx owasp-agentic-mcp

本地服务需要在你的电脑上安装运行环境(如 Node.js 18+)。各客户端的配置文件位置不同,请参考客户端文档。

安装包
pypiowasp-agentic-mcp1.0.9

工具

还没有获取到工具列表

本地服务需要在你的电脑上运行后才能读取工具,维护者暂未提供工具列表。

详细介绍

MCP Scorecard: 86/100

Owasp Agentic MCP

MEOK AI Labs GSPC License PyPI

面向 Agentic AI 安全的 OWASP Top 10 MCP 服务 — 提示注入检测、工具投毒、过度授权,ex...

面向 Agentic AI 安全的 OWASP Top 10 MCP 服务 — 提示注入检测、工具投毒、过度授权、数据泄露评估

OWASP Agentic MCP

AI Agent 安全评估 OWASP Top 10 — 提示注入、工具投毒、数据泄露

MCP License


🚀 快速开始

# Install via pip
pip install owasp_agentic_mcp

# Or install via Smithery
npx -y @smithery/cli@latest install owasp-agentic-mcp --client claude

✨ 功能

  • 符合 MCP 协议
  • 易于安装
  • API 文档完善
  • 可用于生产环境
  • 持续维护

📖 文档

🛡️ 合规性

此 MCP 服务内置了 EU AI Act 合规性支持:

  • ✅ 第 9 条 — 风险管理系统
  • ✅ 第 13 条 — 透明度与使用说明
  • ✅ 第 15 条 — 偏差检测与测试
  • ✅ 第 26 条 — FRIA 支持(如适用)
  • ✅ 第 50 条 — AI 内容水印(如适用)

需要合规方面的帮助?预约 15 分钟免费诊断 →

🏢 企业版

需要定制开发、SLA 保证或白标部署?

  • **Pro:**每月 $99 — 完整 MCP 套件 + EU AI Act 跟踪
  • **Enterprise:**每月 $499 — 定制开发 + SLA + 专属支持

查看价格 → | 联系销售 →

🤝 MEOK 生态系统的一部分

此服务属于 MEOK AI Labs 生态系统 — 为主权 AI 治理提供 300 多个 MCP 服务。

领域用途
councilof.aiEU AI Act 合规市场
safetyof.aiAI 安全与监控
meok.ai主权 AI 平台
cobolbridge.ai遗留系统现代化

📜 许可证

MIT © CSOAI-ORG


由 MEOK AI Labs 倾情打造 💜 · UK Companies House 16939677

基于 OWASP Top 10 for AI Agents 的安全评估工具。扫描 Agent 配置,检查提示注入漏洞、工具投毒风险、过度授权、数据泄露等问题。

工具

工具描述参数
full_agent_scan执行完整的 OWASP Agentic Top 10 安全扫描agent_config、tools、permissions
assess_agentic_security针对指定的 OWASP Agentic 类别进行评估categories、agent_config
check_prompt_injection检测提示注入漏洞system_prompt、user_input_template
check_tool_poisoning检查工具投毒风险tool_definitions、input_validation
check_excessive_agency评估授权范围是否超过最低需求allowed_tools、required_tools、permissions

安装

pip install mcp
Claude Desktop / Cursor / VS Code / Windsurf
{
  "mcpServers": {
    "owasp-agentic": {
      "command": "python",
      "args": ["path/to/server.py"]
    }
  }
}

使用示例

完整的 Agent 安全扫描
{
  "agent_config": {
    "system_prompt": "You are a helpful assistant that can access email, calendar, and file system.",
    "allowed_tools": ["send_email", "read_calendar", "write_file"]
  },
  "permissions": ["email:send", "calendar:read", "files:write"]
}
检查提示注入
{
  "system_prompt": "You are a financial advisor bot",
  "user_input_template": "{user_query} Please provide investment advice."
}

定价

  • 免费版: 每天扫描 10 次
  • 专业版: $99/月 — 扫描次数不限 + 详细报告
  • 企业版: $499/月 — 持续监控 + 自定义规则

由 MEOK AI Labs 构建 | meok.ai

💸 30 秒体验 MEOK — 即时购买阶梯

套餐价格包含内容Stripe
冒烟测试£1已签名的 MCP-Hardening 示例报告 + Article 50 PDFhttps://buy.stripe.com/aFa7sNcgAdQS0ZT1Uc8k91t
快速套件£9EU AI Act Article 50 实施指南(C2PA + EU-Icon)https://buy.stripe.com/aFa7sNcgAdQS0ZT1Uc8k91t
创始人通话£29与创始人进行 30 分钟的一对一交流https://buy.stripe.com/aFa7sNcgAdQS0ZT1Uc8k91t

可退款。英国 Stripe — VAT 处理合规。基于 81 个 MCP 组成的 MEOK 服务集构建。 在 https://meok.ai/verify 验证任意已签名报告。

评论

支持 Markdown

第一次接触 MCP?

从协议是什么,到在客户端里装上第一个服务,这几条回答覆盖了大多数入门问题。

一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。