MCP 接入前的安全检查：不要只看 server 是否启动

MCP 配置里可能已经存在四类问题：非 loopback 暴露、明文凭证、过宽工具范围、未固定的包版本。server 启动成功并不能把它们消掉。

ai-agentic-mcpscan 提供 mcpscan 命令做本地静态检查。建议先执行 mcpscan inventory 盘点宿主和 server，再执行 mcpscan scan --root . --json report.json --sarif results.sarif 查看发现。默认路径离线、只读，不连接 MCP server，也不执行工具调用。

两个参数要单独审批：--online 会引入 OSV/PyPI 网络增强；--fix 会在备份后修改有限的过宽工具权限。不要把它们当成“顺手加上的完整修复”，密钥轮换和版本选择仍然需要业务上下文。

我的验收证据是：上游 commit、Python 版本、脱敏报告、备份文件和前后扫描。静态扫描通过，不等于运行时安全、提示词注入防护或生产可用。

独立资料：https://doramagic.ai/zh/projects/ai-agentic-mcpscan/manual/

标签：MCP、人工智能、安全、开源、工具