奇链 奇链
← MCP 服务器目录 / AI与LLM
1 v0.3.1 更新于 2026-10-30

a2a-auditor MCP Server

Scans Agent2Agent (A2A) protocol code for webhook SSRF, missing auth, and credential exposure

源码

适用客户端

本地客户端
Claude Desktop、Claude Code、Cursor、Cline 等支持本地 MCP 的客户端

安装配置

本地运行(npm) 
{
  "mcpServers": {
    "a2a-auditor-522b0d": {
      "command": "npx",
      "args": [
        "-y",
        "@guardbee/mcp-a2a-auditor"
      ]
    }
  }
}

将上方 JSON 加入 MCP 客户端配置(如 Claude Desktop 的 claude_desktop_config.json 或项目的 .mcp.json)即可接入;远程接入按客户端要求填写 URL 与鉴权头。

提供的工具 接入后 Agent 可调用这 8 个工具

owasp_scan_path
对文件系统路径运行统一的 OWASP MCP Top 10 扫描，编排 secrets、server、oauth、audit-gap、context-oversharing、toxic-flow 和 tool-poisoning 审计器，返回 A–F 评级。
owasp_scan_live
连接到实时 MCP 服务器（stdio 或 HTTP），调用 tools/list，并对 toxic-flow 和 tool-poisoning（MCP03/MCP10）进行评级。
owasp_scan_catalog
审计 tools/list JSON 转储以检测有毒流程和工具描述投毒（MCP03/MCP10）。
list_owasp_coverage
列出 OWASP MCP Top 10 类别以及本次元扫描中 GuardBee 扫描器覆盖的范围。
scan_text
扫描 Agent2Agent (A2A) 协议实现代码中的反模式，如无主机白名单的推送通知 webhook URL 获取（SSRF）、未配置认证的请求处理器，以及 Agent Card 元数据中内嵌的明文凭据。
scan_file
扫描单个文件中的 A2A (Agent2Agent) 协议反模式。
scan_directory
递归扫描 A2A 代理源代码目录以查找协议反模式。
list_patterns
按类别列出此审计器检测到的所有 A2A (Agent2Agent) 协议模式。