authprobe
活跃·★ 16·Apache-2.0·更新于 2026-05-22
`authprobe` 是一个诊断工具,旨在精确识别和解决模型上下文协议(MCP)OAuth认证流程中的故障。它扫描发现过程,识别与规范不符之处,并提供详细报告,包括基于RFC的解释和网络跟踪,以帮助解决合规性问题。
#OAuth诊断#MCP协议#API安全测试#合规性验证#CI/CD集成#受保护资源元数据#认证故障排除#RFC一致性
01
功能特性
01通过遍历发现流程并报告与规范不符之处,精确识别MCP OAuth故障。
02提供“漏斗视图”输出,可视化认证链中问题发生的位置。
03为失败的探测步骤提供基于RFC的解释和详细的网络跟踪。
04支持由LLM驱动的RFC合规性差距解释,并支持OpenAI或Anthropic。
05生成全面的输出,如Markdown、JSON报告和净化后的证据包,用于故障排除。
02
兼容性
Go
运行时
已通过文档验证
Docker
容器化
已通过文档验证
Linux
操作系统
已通过文档验证
MacOS
操作系统
已通过文档验证
GitHub Actions
CI/CD平台
已通过文档验证
GitHub Codespaces
开发环境
已通过文档验证
03
快速开始
1
$ curl -fsSL https://raw.githubusercontent.com/authprobe/authprobe/main/scripts/install.sh | sh
04
使用场景
↳供MCP服务器作者验证OAuth发现和受保护资源元数据行为。
↳供MCP客户端开发者调试认证流程与RFC 9728 / RFC 8414不符之处。
↳供平台、安全和基础设施团队在发布前对CI中的认证回归问题进行分类。
↳供API团队生成可重现的证据包,以便跨组织移交。
↳在CI/CD管道中设置定期保护和回归触发器(例如GitHub Actions)。
05
同类工具
评论
登录后发表评论
暂无评论,来发表第一条吧