⚡

AI Skill Store

AI Agent Skill Marketplace
← Back to Skills

mcp-security-scan

v1.1.0 official Security 5d ago
USK v3 ✅ Verified
⬇ Download
Install Guide↓
🤖 Agent install commands (curl / MCP / Claude Desktop)
▸ curl one-liner
curl -L -o mcp-security-scan.skill   "https://aiskillstore.io/v1/agent/skills/849fec85-6b12-45b3-bfb0-f9c54e2f7928/download?platform=ClaudeCode"
▸ MCP tool call (after registering Skill Store MCP)
{
  "tool": "download_skill",
  "arguments": {
    "skill_id": "849fec85-6b12-45b3-bfb0-f9c54e2f7928",
    "platform": "ClaudeCode"
  }
}
▸ Claude Desktop / Cursor MCP config (one-time)
{
  "mcpServers": {
    "skill-store": {
      "url": "https://aiskillstore.io/mcp/"
    }
  }
}
📖 Full agent API guide: /llms.txt  ·  MCP server card

当用户说『接了个MCP server不放心』『MCP工具能执行命令怕有风险』『怎么审计MCP权限』『第三方MCP会不会偷数据』，或要把某 MCP server(模型上下文协议)接进 agent、担心它是新攻击面时使用。把 MCP server 当『需审查的第三方』：扫工具清单里的 命令执行/文件系统写/网络外联/凭证暴露 四类风险，给风险评级与最小授权建议。理论根基：LGD 三律（有籍·有证·有门禁）。触发词：MCP安全、mcp security、MCP审计、MCP权限、第三方MCP、MCP风险、server扫描、协议安全。

# MCP安全 # mcp security # MCP审计 # 协议安全 # 第三方审查 # 最小授权 # AI安全 # 攻击面

Basic Info

Owner 👤 Steven Zhao Category Security Registered 2026-10-16 Last Updated 2026-10-16 Latest Version 1.1.0 Packaged At 2026-10-16 Vetting Status official Downloads 0 Checksum (SHA256) ea0095c9079e342f39adec6bb0bbd55d7801cee47418f180b334c599dd7779d1

⚡ AGENT INFO USK v3

Capabilities
mcp security scanning
Permissions
✗ network
✗ filesystem
✗ subprocess
Interface
type: cli   entry_point: scripts/mcp_scan.py   runtime: python3   call_pattern: args
Agent API
# 스킬 스키마 조회 (에이전트가 호출 방법을 파악) GET /v1/agent/skills/849fec85-6b12-45b3-bfb0-f9c54e2f7928/schema # 플랫폼별 자동 변환 다운로드 GET /v1/agent/skills/849fec85-6b12-45b3-bfb0-f9c54e2f7928/download?platform=OpenClaw GET /v1/agent/skills/849fec85-6b12-45b3-bfb0-f9c54e2f7928/download?platform=ClaudeCode GET /v1/agent/skills/849fec85-6b12-45b3-bfb0-f9c54e2f7928/download?platform=ClaudeCodeAgentSkill GET /v1/agent/skills/849fec85-6b12-45b3-bfb0-f9c54e2f7928/download?platform=Cursor GET /v1/agent/skills/849fec85-6b12-45b3-bfb0-f9c54e2f7928/download?platform=GeminiCLI GET /v1/agent/skills/849fec85-6b12-45b3-bfb0-f9c54e2f7928/download?platform=CodexCLI GET /v1/agent/skills/849fec85-6b12-45b3-bfb0-f9c54e2f7928/download?platform=CustomAgent

Installation

Compatible Platforms windows macos linux

1
Install the skill using openclaw_skill_manager.py.
python openclaw_skill_manager.py --install mcp-security-scan
2
Verify installation
python openclaw_skill_manager.py --list-installed
3
Install a specific version (optional)
python openclaw_skill_manager.py --install mcp-security-scan --version 1.1.0
1
Download the skill package.
curl -O https://aiskillstore.io/v1/skills/849fec85-6b12-45b3-bfb0-f9c54e2f7928/download
2
Place it in the Claude Code commands directory.
unzip mcp-security-scan.skill -d ~/.claude/commands/mcp-security-scan/
3
Use it as a slash command in Claude Code.
/mcp-security-scan
1
Download the Agent Skills package.
curl -O https://aiskillstore.io/v1/agent/skills/849fec85-6b12-45b3-bfb0-f9c54e2f7928/download?platform=ClaudeCodeAgentSkill
2
Unzip it into the Claude Code skills directory.
unzip mcp-security-scan-agent-skill-*.skill -d ~/.claude/skills/mcp-security-scan/
3
Restart Claude Code — the skill is auto-loaded at session start. No slash command needed.
1
Download the Cursor-converted package.
curl -O https://aiskillstore.io/v1/agent/skills/849fec85-6b12-45b3-bfb0-f9c54e2f7928/download?platform=Cursor
2
Unzip and place it in a permanent location.
unzip mcp-security-scan-cursor-*.skill -d ~/.cursor/skills/mcp-security-scan/
3
Add the MCP server config to .cursor/mcp.json, then restart Cursor.
cat ~/.cursor/skills/mcp-security-scan/cursor_mcp_config.json
1
Download the Gemini CLI-converted package.
curl -O https://aiskillstore.io/v1/agent/skills/849fec85-6b12-45b3-bfb0-f9c54e2f7928/download?platform=GeminiCLI
2
Unzip and place it in a permanent location.
unzip mcp-security-scan-geminicli-*.skill -d ~/.gemini/skills/mcp-security-scan/
3
Add the MCP server config to ~/.gemini/settings.json, then restart Gemini CLI.
cat ~/.gemini/skills/mcp-security-scan/gemini_settings_snippet.json
1
Download the Codex CLI-converted package.
curl -O https://aiskillstore.io/v1/agent/skills/849fec85-6b12-45b3-bfb0-f9c54e2f7928/download?platform=CodexCLI
2
Unzip and place it in a permanent location.
unzip mcp-security-scan-codexcli-*.skill -d ~/.codex/skills/mcp-security-scan/
3
Add the MCP server config to ~/.codex/config.toml, then restart Codex CLI.
cat ~/.codex/skills/mcp-security-scan/codex_config_snippet.toml
1
Download the skill package via REST API.
GET https://aiskillstore.io/v1/skills/849fec85-6b12-45b3-bfb0-f9c54e2f7928/download
2
Place it in your agent platform's skills directory.
cp mcp-security-scan.skill ./skills/
3
Fetch platform-specific details via the Install Guide API.
GET https://aiskillstore.io/v1/skills/849fec85-6b12-45b3-bfb0-f9c54e2f7928/install-guide?platform=CustomAgent

Requirements

Security Vetting Report

Vetting Result CAUTION

Findings: ["USK v3 경고: input_schema.type이 'object'가 아닙니다", "USK v3 경고: output_schema.type이 'object'가 아닙니다", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']

✅ No security risks found.

AI Review Stage

Reviewer gemini Risk Level 🟡 Medium Review Summary MCP 서버 도구 목록의 보안 취약점을 스캔하는 스킬입니다. 파일 시스템 읽기 권한이 필요함에도 불구하고 메타데이터에 'filesystem: false'로 잘못 선언되어 있어 검토가 필요합니다.

Issues Found

  • 메타데이터의 `permissions.filesystem`이 `false`로 선언되었으나, 코드(`scripts/mcp_scan.py`의 `load_tools` 함수)는 `pathlib.Path.read_text()`를 사용하여 파일 시스템에서 파일을 읽는 기능을 수행합니다. 이는 선언된 권한과 실제 코드 동작 간의 중대한 불일치입니다.
  • 메타데이터의 `allowed-tools`에 'Glob', 'Grep', 'Write', 'WebFetch'가 포함되어 있으나, 제공된 코드에서는 이들 기능이 명시적으로 사용되지 않습니다. 특히 'Write'와 'WebFetch'는 코드에 존재하지 않으며, 'Grep'은 `re.search`로 부분적으로 모방되지만 전용 도구 사용은 아닙니다. 이는 `allowed-tools` 목록이 과도하게 선언되었거나 부정확함을 나타냅니다.
  • 메타데이터의 `risk_rationale`에서 '读写文件'(파일 읽기/쓰기) 및 '本地执行'(로컬 실행)을 언급하고 있어, `permissions` 섹션의 `filesystem: false` 및 `subprocess: false`와 모순됩니다. 메타데이터 내의 일관성 문제가 있습니다.
Reasoning

이 스킬은 MCP 서버의 보안 취약점을 스캔하는 유용한 기능을 제공합니다. 코드 자체는 악의적인 목적(데이터 탈취, 시스템 파괴, 난독화 등)을 포함하고 있지 않으며, 외부 네트워크 통신이나 서브프로세스 실행도 발견되지 않았습니다. 또한, `TOK_PREFIX`를 이용한 민감 정보 탐지 회피 로직은 스킬의 목적에 부합하는 보안 고려사항으로 판단됩니다. 그러나 가장 중요한 문제는 메타데이터에 `filesystem: false`로 명시되어 있음에도 불구하고, `load_tools` 함수가 사용자 입력으로 제공된 파일 경로를 읽는 기능을 수행한다는 점입니다. 이는 사용자에게 잘못된 보안 정보를 제공할 수 있으며, 에이전트 환경에서 예상치 못한 파일 접근을 허용할 위험이 있습니다. `allowed-tools` 목록의 불일치와 `risk_rationale`의 모순 또한 메타데이터의 정확성을 저해합니다. 따라서, 이 스킬은 `filesystem` 권한 선언을 `true`로 수정하고, `allowed-tools` 및 `risk_rationale`의 내용을 코드의 실제 동작과 일치하도록 업데이트한 후 재검토가 필요합니다. 현재 상태로는 'pending'으로 분류하여 관리자 검토를 요청합니다.

Version History

Version USK v3 Vetting Status Packaged At Downloads Changelog
v1.1.0 ✓ official 2026-10-16 ⬇ 0 1.0.0: initial upload (USK v3)

Reviews & Ratings

No reviews yet. Be the first to leave one!

✍️ Write a Review