MCPAmpel - MCP Security Scanner

MCPAmpel - MCP 安全扫描器

直接从 AI Agent 扫描已安装的 MCP 服务，查找安全漏洞。

MCPAmpel 会从 Claude Code、Cursor、Windsurf 或 Gemini CLI 的配置中发现 MCP 服务，将其提交给 16 个扫描引擎，并返回汇总的信任评分和详细发现结果。

每天包含 50 次 API 调用。

快速开始

uvx mcpampel

配置

Claude Code / Claude Desktop

添加到 ~/.claude/settings.json 或 claude_desktop_config.json：

{
  "mcpServers": {
    "mcpampel": {
      "command": "uvx",
      "args": ["mcpampel"],
      "env": {
        "MCPAMPEL_API_KEY": "your_key_here"
      }
    }
  }
}

Cursor

添加到 ~/.cursor/mcp.json：

{
  "mcpServers": {
    "mcpampel": {
      "command": "uvx",
      "args": ["mcpampel"],
      "env": {
        "MCPAMPEL_API_KEY": "your_key_here"
      }
    }
  }
}

Windsurf

添加到 ~/.codeium/windsurf/mcp_config.json：

{
  "mcpServers": {
    "mcpampel": {
      "command": "uvx",
      "args": ["mcpampel"],
      "env": {
        "MCPAMPEL_API_KEY": "your_key_here"
      }
    }
  }
}

Gemini CLI

添加到 ~/.gemini/settings.json：

{
  "mcpServers": {
    "mcpampel": {
      "command": "uvx",
      "args": ["mcpampel"],
      "env": {
        "MCPAMPEL_API_KEY": "your_key_here"
      }
    }
  }
}

获取 API 密钥

在 mcpampel.com 免费注册。

环境变量

变量	必填	默认值	描述
MCPAMPEL_API_KEY	是	-	你的 API 密钥（可在 mcpampel.com 免费获取）
MCPAMPEL_BASE_URL	否	https://mcpampel.com	API 基础 URL

工具

scan_my_servers

从编辑器配置中发现所有 MCP 服务，并使用 16 个引擎对其进行扫描。返回包含信任评分的汇总表。无需输入。

scan_url

扫描单个 GitHub、GitLab、npm 或 PyPI URL。返回信任评分、引擎分析和发现结果。

参数	类型	必填
url	string	是

check_status

显示每日配额用量和剩余扫描次数。

get_scan_results

按 ID 获取特定扫描的详细结果。可在使用 scan_my_servers 或 scan_url 后调用，以深入查看发现结果。

参数	类型	必填
scan_id	string	是

开发

cd mcp-plugin
uv sync
uv run pytest

许可证

Apache License 2.0

---

mcpampel.com