illiahaidar/mcptrustchecker

说明与用途

**项目介绍**

illiahaidar/mcptrustchecker 是一个安全扫描工具，专注于 Model Context Protocol (MCP) 服务器的安全性。它通过读取真实的 npm/PyPI 源代码，而不是仅仅依赖元数据，来检测工具中毒、提示注入、毒性流动和供应链风险。该工具提供了一个 A-F 的可靠性评分，支持离线、可预测的评分，以及 SARIF 和 CI 门控。

**价值**

illiahaidar/mcptrustchecker 帮助连接 AI 助手到真实的工具和数据通过标准的协议。它可以连接 AI 代理到工具，部署 Model Context Protocol 服务器，并标准化集成。

**典型接入方式**

illiahaidar/mcptrustchecker 的接入方式比较直接，可以通过以下信号来评估：

• API/SDK/CLI 等实现信号
• 语言元数据
• 焦点主题

**生产可用性**

该项目的生产可用性非常高，理由如下：

• 近期活跃度
• 良好的采用率
• 强大的生态系统信

实际用途

illiahaidar/mcptrustchecker helps connect AI assistants to real tools and data through a standard protocol.

• connect AI agents to tools
• ship Model Context Protocol servers
• standardize integrations

限制与审查说明

High for an OSS candidate: recent activity, adoption, and ecosystem signals are strong enough for a serious pilot.