关于 owasp-agentic-mcp
owasp-agentic-mcp 是面向 AI Agent 的 MCP 安全评估服务,依据 OWASP Agentic 类别检查配置,涵盖提示词注入、工具投毒、权限过度和数据泄露等风险。
主要功能
- 01OWASP Agentic 全面安全扫描
- 02按指定类别评估
- 03提示词注入检查
- 04工具投毒检查
- 05权限过度评估
适用场景
- 01检查 Agent 配置中的安全风险
- 02测试系统提示词和用户输入模板
- 03审查工具定义与输入验证
MCP 相关
它向 MCP 客户端提供安全评估工具,包括全面扫描,以及提示词注入、工具投毒和权限过度检查。
配置
本地服务的配置在各客户端中通用,复制后粘贴到客户端的 MCP 配置文件即可。
工具
还没有获取到工具列表
本地服务需要在你的电脑上运行后才能读取工具,维护者暂未提供工具列表。
详细介绍
Owasp Agentic MCP
面向 Agentic AI 安全的 OWASP Top 10 MCP 服务 — 提示注入检测、工具投毒、过度授权,ex...
面向 Agentic AI 安全的 OWASP Top 10 MCP 服务 — 提示注入检测、工具投毒、过度授权、数据泄露评估
🚀 快速开始
# Install via pip
pip install owasp_agentic_mcp
# Or install via Smithery
npx -y @smithery/cli@latest install owasp-agentic-mcp --client claude
✨ 功能
- 符合 MCP 协议
- 易于安装
- API 文档完善
- 可用于生产环境
- 持续维护
📖 文档
🛡️ 合规性
此 MCP 服务内置了 EU AI Act 合规性支持:
- ✅ 第 9 条 — 风险管理系统
- ✅ 第 13 条 — 透明度与使用说明
- ✅ 第 15 条 — 偏差检测与测试
- ✅ 第 26 条 — FRIA 支持(如适用)
- ✅ 第 50 条 — AI 内容水印(如适用)
需要合规方面的帮助?预约 15 分钟免费诊断 →
🏢 企业版
需要定制开发、SLA 保证或白标部署?
- **Pro:**每月 $99 — 完整 MCP 套件 + EU AI Act 跟踪
- **Enterprise:**每月 $499 — 定制开发 + SLA + 专属支持
🤝 MEOK 生态系统的一部分
此服务属于 MEOK AI Labs 生态系统 — 为主权 AI 治理提供 300 多个 MCP 服务。
| 领域 | 用途 |
|---|---|
| councilof.ai | EU AI Act 合规市场 |
| safetyof.ai | AI 安全与监控 |
| meok.ai | 主权 AI 平台 |
| cobolbridge.ai | 遗留系统现代化 |
📜 许可证
MIT © CSOAI-ORG
由 MEOK AI Labs 倾情打造 💜 · UK Companies House 16939677
基于 OWASP Top 10 for AI Agents 的安全评估工具。扫描 Agent 配置,检查提示注入漏洞、工具投毒风险、过度授权、数据泄露等问题。工具
| 工具 | 描述 | 参数 |
|---|---|---|
full_agent_scan | 执行完整的 OWASP Agentic Top 10 安全扫描 | agent_config、tools、permissions |
assess_agentic_security | 针对指定的 OWASP Agentic 类别进行评估 | categories、agent_config |
check_prompt_injection | 检测提示注入漏洞 | system_prompt、user_input_template |
check_tool_poisoning | 检查工具投毒风险 | tool_definitions、input_validation |
check_excessive_agency | 评估授权范围是否超过最低需求 | allowed_tools、required_tools、permissions |
安装
pip install mcp
Claude Desktop / Cursor / VS Code / Windsurf
{
"mcpServers": {
"owasp-agentic": {
"command": "python",
"args": ["path/to/server.py"]
}
}
}
使用示例
完整的 Agent 安全扫描
{
"agent_config": {
"system_prompt": "You are a helpful assistant that can access email, calendar, and file system.",
"allowed_tools": ["send_email", "read_calendar", "write_file"]
},
"permissions": ["email:send", "calendar:read", "files:write"]
}
检查提示注入
{
"system_prompt": "You are a financial advisor bot",
"user_input_template": "{user_query} Please provide investment advice."
}
定价
- 免费版: 每天扫描 10 次
- 专业版: $99/月 — 扫描次数不限 + 详细报告
- 企业版: $499/月 — 持续监控 + 自定义规则
由 MEOK AI Labs 构建 | meok.ai
💸 30 秒体验 MEOK — 即时购买阶梯
| 套餐 | 价格 | 包含内容 | Stripe |
|---|---|---|---|
| 冒烟测试 | £1 | 已签名的 MCP-Hardening 示例报告 + Article 50 PDF | https://buy.stripe.com/aFa7sNcgAdQS0ZT1Uc8k91t |
| 快速套件 | £9 | EU AI Act Article 50 实施指南(C2PA + EU-Icon) | https://buy.stripe.com/aFa7sNcgAdQS0ZT1Uc8k91t |
| 创始人通话 | £29 | 与创始人进行 30 分钟的一对一交流 | https://buy.stripe.com/aFa7sNcgAdQS0ZT1Uc8k91t |
可退款。英国 Stripe — VAT 处理合规。基于 81 个 MCP 组成的 MEOK 服务集构建。 在 https://meok.ai/verify 验证任意已签名报告。
评论
支持 Markdown
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。