2 v0.9.18 更新于 2026-10-15

Bounty Operator MCP Server

在你提交之前，对安全漏洞结论或漏洞赏金报告草稿进行反驳检验。

适用客户端

远程接入

任意支持远程 MCP(streamable-http)的客户端,如 Claude、ChatGPT 开发者模式、自建 Agent

远程接入(streamable-http)

{
  "mcpServers": {
    "bounty-operator": {
      "url": "https://bountyoperator.com/api/mcp"
    }
  }
}

将上方 JSON 加入 MCP 客户端配置(如 Claude Desktop 的 claude_desktop_config.json 或项目的 .mcp.json)即可接入;远程接入按客户端要求填写 URL 与鉴权头。

list_profiles

列出可用的审查 profiles,无需账号。

prepare_review

准备审查包,由代理自己的模型撰写审查,支持三个核心 profiles,无需账号。

build_packet

构建附带 SHA-256 清单的审查数据包,无需账号。

run_review

以托管方式运行任意 profile 的审查,需要连接令牌,是运行托管审查的唯一途径。

account

访问账户相关信息,需要连接令牌。

run_gauntlet_plan

本地服务器专用工具,运行 gauntlet 审查计划,无需账号。