2 v0.1.1 更新于 2026-11-06
security-engineer MCP Server
Fix GuardBee AI Security Engineer findings in your repo with your coding agent, then verify
适用客户端
本地客户端
Claude Desktop、Claude Code、Cursor、Cline 等支持本地 MCP 的客户端
安装配置
本地运行(npm)
{
"mcpServers": {
"security-engineer": {
"command": "npx",
"args": [
"-y",
"@guardbee/mcp-security-engineer"
]
}
}
}将上方 JSON 加入 MCP 客户端配置(如 Claude Desktop 的 claude_desktop_config.json 或项目的 .mcp.json)即可接入;远程接入按客户端要求填写 URL 与鉴权头。
提供的工具 接入后 Agent 可调用这 4 个工具
owasp_scan_path
对文件系统路径执行统一的 OWASP MCP Top 10 扫描,整合 secret、server、oauth、audit-gap、context-oversharing、toxic-flow 和 tool-poisoning 审计器,返回 A–F 评级。
owasp_scan_live
连接到运行中的 MCP 服务器(stdio 或 HTTP),调用 tools/list,并对 toxic-flow 和 tool-poisoning(MCP03/MCP10)进行评级。
owasp_scan_catalog
审计 tools/list 的 JSON 导出内容,检测 toxic flow 和工具描述投毒(MCP03/MCP10)。
list_owasp_coverage
列出 OWASP MCP Top 10 分类以及本次元扫描中各 GuardBee 扫描器覆盖的范围。