MCPScan

MCPScan 是一款专为 AI 时代打造的离线安全扫描工具，专注于发现并审计网络中隐藏的 Model Context Protocol (MCP) 服务器。随着 AI 助手和本地工具的普及，MCP 服务器成为连接 AI 与数据的关键桥梁，但也带来了新的安全风险。MCPScan 应运而生，帮助安全团队和个人开发者全面掌握 MCP 资产暴露面，防范潜在威胁。

核心功能

MCPScan 能够深入扫描本地网络和 AI 工具（如 Claude Desktop、Cursor、Antigravity、VS Code）中的 MCP 服务器，识别出开放的 HTTP 端点以及处于休眠状态的 stdio 服务器。它通过非破坏性的单次探测，审计服务器是否强制实施身份验证，从而判断是否存在未授权访问风险。此外，MCPScan 还能自动清理嵌入式 CLI 密钥，防止敏感信息泄露。

主要特性

• 离线零遥测：所有扫描均在本地完成，不发送任何数据到外部，保障隐私安全。
• 全面发现：覆盖主流 AI 工具，不遗漏任何隐藏的 MCP 服务器。
• 非破坏性审计：采用温和的探测方式，不影响服务器正常运行。
• 密钥自动清理：智能识别并移除配置中的明文密钥，提升安全性。
• 轻量级部署：使用 Go 语言编写，单一二进制文件，无任何依赖，即下即用。

适用场景

• 企业安全审计：定期扫描内部网络，确保 MCP 服务器配置安全。
• 开发环境自查：开发者可快速检查本地 AI 工具是否存在暴露的 MCP 端点。
• 合规性检查：满足数据安全法规对敏感信息保护的要求。

MCPScan 为 AI 应用安全提供了一道坚实的防线，让您在享受 AI 便利的同时，无需担忧潜在的安全隐患。