bluerock
★ 35
vs
jshookmcp
★ 2.1k
bluerock vs jshookmcp
bluerock：BlueRock 是一款轻量级运行时安全传感器，专为 Python MCP 服务器设计。它无需修改代码即可监控 MCP 工具调用、资源访问、会话生命周期和模块导入，并为每次操作生成结构化的 NDJSON 事件。；jshookmcp：jshook 是一个 MCP 服务器，为 AI 智能体提供前端与二进制逆向工程工作台：36 个领域、735 个工具，可 Hook 页面、抓取网络流量、反混淆打包代码、反汇编 WASM 和插桩进程。默认的 search 档位只加载约 3K token 的工具元数据，避免一上来就塞满 schema。
01
简评
bluerockSecurity & Safety · ★ 35
安全团队在生产环境中监控 MCP 代理
jshookmcpSecurity & Safety · ★ 2.1k
让智能体分析并反混淆网页应用的 JavaScript 和网络协议
02
并排对比
03
功能特性
bluerock01无需修改代码
02双层钩子：sys.meta_path 监控导入，wrapt 监控 MCP
03全面 MCP 覆盖：工具调用、资源、会话、传输
04钩子在代码运行前激活
05Apache 2.0 开源
jshookmcp01search、workflow、full 三档工具配置；search 约 3K token，full 暴露全部 735 个工具（约 109K token）
02通过 CDP 驱动 Chromium 和 Camoufox，支持 HTTP/2 帧构造和按需生成证书的 MITM 代理
03基于 wabt（wasm2wat、wasm-decompile、wasm-objdump、wasm2c）和 Binaryen 的 WASM 逆向
04Frida、Ghidra、IDA 桥接，硬件断点、PE 解析和内存读写
05Android APK 分析：apktool、jadx 反编译、DEX 扫描和 unidbg 模拟
06Streamable HTTP 会话在重连后恢复浏览器和已激活领域的状态
04
使用场景
bluerock↳安全团队在生产环境中监控 MCP 代理
↳应用安全工程师审计工具调用和数据流
↳AI 开发者了解 MCP 服务器的运行时行为
jshookmcp↳让智能体分析并反混淆网页应用的 JavaScript 和网络协议
↳在对话中驱动 Ghidra、IDA、Frida 做 WASM 和原生二进制分析
↳为安全研究做 Android APK 静态分析与反编译
FAQ
常见问题
bluerock 和 jshookmcp 有什么区别？
bluerock 和 jshookmcp 都属于 Security & Safety 类别。bluerock 有 35 Stars，jshookmcp 有 2.1k Stars。
bluerock 和 jshookmcp 哪个更好？
最佳选择取决于你的具体需求。安全团队在生产环境中监控 MCP 代理 时选 bluerock，让智能体分析并反混淆网页应用的 JavaScript 和网络协议 时选 jshookmcp。
bluerock 是免费的吗？
是的，bluerock 在 GitHub 开源（Apache-2.0）。
jshookmcp 是免费的吗？
是的，jshookmcp 在 GitHub 开源（AGPL-3.0）。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器，新用户立享 $200 免费额度（60天有效）。
→