AgentHubAgentHub

mcp-security

SkillSkillsMP

io.github.wgpsec/AboutSecurity/mcp-security · vmaster

MCP (Model Context Protocol) 协议安全测试方法论。当目标环境使用 MCP Server 集成外部工具、 需要评估 MCP 工具描述安全性、或测试 Agent 通过 MCP 调用工具时的安全边界时触发。 覆盖: 工具描述投毒、地毯式骗局(动态篡改)、指令覆盖(Shadow Tool)、隐藏指令(ANSI/Unicode)、 跨 Server 攻击、Token 窃取、Schema 操纵、上下文溢出。

在 SkillsMP 查看 ↗源仓库 ↗

概览

mcp-security 是一个Agent Skill，收录自 SkillsMP。本页提供 Cursor、Claude Code 等客户端的安装配置片段。

Agent Skill 是带 SKILL.md 的指令包。安装后，AI 会根据 description 在匹配任务时自动加载，无需每次手动粘贴提示词。

安装

选择你的平台查看安装方式

# 通用 CLI（Cursor / Claude Code / Codex 等均支持）
npx skills add wgpsec/AboutSecurity@mcp-security

使用方式

安装完成后，在对话中直接描述你的任务（或提及技能名称）。Agent 会先读取 SKILL.md 的 description 判断是否启用，再按其中的步骤执行。可用 /skills（Claude Code）或在设置中查看已加载的 Skills。

相关资源

统一 Manifest

{
  "id": "io.github.wgpsec/AboutSecurity/mcp-security",
  "type": "skill",
  "version": "master",
  "displayName": "mcp-security",
  "description": "MCP (Model Context Protocol) 协议安全测试方法论。当目标环境使用 MCP Server 集成外部工具、\n需要评估 MCP 工具描述安全性、或测试 Agent 通过 MCP 调用工具时的安全边界时触发。\n覆盖: 工具描述投毒、地毯式骗局(动态篡改)、指令覆盖(Shadow Tool)、隐藏指令(ANSI/Unicode)、\n跨 Server 攻击、Token 窃取、Schema 操纵、上下文溢出。",
  "author": {
    "name": "wgpsec",
    "url": "https://github.com/wgpsec"
  },
  "repository": {
    "url": "https://github.com/wgpsec/AboutSecurity",
    "source": "github",
    "subfolder": "skills/ai-security/mcp-security"
  },
  "homepage": "https://skillsmp.com/skills/wgpsec-aboutsecurity-skills-ai-security-mcp-security-skill-md",
  "distribution": {
    "packages": [
      {
        "registryType": "source",
        "identifier": "wgpsec/AboutSecurity@mcp-security",
        "version": "master",
        "runtimeHint": "npx skills add"
      }
    ],
    "remotes": []
  },
  "dependencies": [],
  "installTargets": [
    "claude-code",
    "claude-desktop",
    "cursor",
    "codex",
    "vscode"
  ],
  "keywords": [
    "stars:1429"
  ],
  "provenance": {
    "origin": "skillsmp",
    "originalId": "wgpsec-aboutsecurity-skills-ai-security-mcp-security-skill-md",
    "originalUrl": "https://skillsmp.com/skills/wgpsec-aboutsecurity-skills-ai-security-mcp-security-skill-md",
    "isOfficial": false,
    "status": "active"
  }
}
mcp-security — Agent Skill 安装与配置 · AgentHub