mcp-scanner
★ 1.1k
vs
cc-audit
★ 26
mcp-scanner vs cc-audit
mcp-scanner：MCP Scanner 是一个Python工具，旨在识别模型上下文协议（MCP）服务器及其相关工具中的安全问题。它采用多引擎方法，结合了Cisco AI Defense检查API、YARA规则和LLM作为判断器，以实现全面的威胁检测。；cc-audit：cc-audit 是一个专为 Claude Code 技能、钩子和 MCP 服务器设计的安全审计工具。它在安装前扫描第三方 Claude Code 工件，以检测数据泄露和权限提升等安全漏洞，弥补了快速发展的 Claude Code 生态系统中的关键安全漏洞。
01
简评
mcp-scannerSecurity & Safety · ★ 1.1k
何时选择它（优势与适用）：
- 想在安装 MCP 服务器之前检查它的工具、提示词、资源和指令。
- 想要不需要 API 密钥就能扫描：YARA 引擎不需要密钥。
- 想在 CI/CD 或隔离网络里扫描：静态或离线模式读取预先生成的 JSON 文件。
何时考虑替代方案：
- 你需要运行时隔离或访问控制：扫描器只报告问题，不拦截调用。
- 你把扫描通过当成安全证明：这些引擎仍可能漏掉问题。
- 你不能使用托管服务：LLM 裁判和 Cisco API 引擎都需要密钥。
cc-auditSecurity & Safety · ★ 26
防止数据泄露
02
并排对比
03
功能特性
mcp-scanner01多引擎安全分析：利用YARA、LLM作为判断器和Cisco AI Defense进行全面的威胁检测。
02漏洞包扫描：使用pip-audit扫描Python依赖项中的已知漏洞（CVE/PYSEC/GHSA）。
03行为代码扫描：对MCP服务器的源代码进行多语言分析，以发现威胁和行为不匹配。
04VirusTotal二进制扫描：使用VirusTotal自动检测MCP服务器捆绑的二进制文件中的恶意软件。
05静态/离线扫描：在没有实时服务器连接的情况下扫描预生成的JSON文件，适用于CI/CD或隔离环境。
cc-audit01广泛的安全规则
02多工件类型扫描
03AI 客户端兼容性
04远程仓库分析
05自动化问题修复
04
使用场景
mcp-scanner↳扫描远程或stdio MCP服务器，以发现工具、提示和资源中的潜在安全问题。
↳集成到CI/CD管道中，用于在部署前对MCP组件进行自动化安全检查。
↳分析PyPI和npm包中的恶意行为、隐藏功能或已知漏洞。
↳在隔离环境中对预生成的MCP JSON文件进行静态分析，以实现可重现的安全检查。
↳检测MCP服务器指令和提示中的提示注入、工具中毒、误导性指导以及缺失的防御措施。
cc-audit↳防止数据泄露
↳缓解权限提升
↳确保AI供应链安全
↳集成到 CI/CD 流水线以实现自动化安全检查
↳运行时监控AI代理交互
05
适合场景
mcp-scanner必备神器时下流行
cc-audit—
FAQ
常见问题
mcp-scanner 和 cc-audit 有什么区别？
mcp-scanner 和 cc-audit 都属于 Security & Safety 类别。mcp-scanner 有 1.1k Stars，cc-audit 有 26 Stars。
mcp-scanner 和 cc-audit 哪个更好？
最佳选择取决于你的具体需求。扫描远程或stdio MCP服务器，以发现工具、提示和资源中的潜在安全问题。 时选 mcp-scanner，防止数据泄露 时选 cc-audit。
mcp-scanner 是免费的吗？
是的，mcp-scanner 在 GitHub 开源（Apache-2.0）。
cc-audit 是免费的吗？
是的，cc-audit 在 GitHub 开源（MIT）。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器，新用户立享 $200 免费额度（60天有效）。
→