GitHub · 灵魂体仓库·· 18 天前精选AI 评分56
mcp-llm-security-evaluator:测试 LLM 敏感文本与 MCP 工具安全行为的开源评估工具
themayursinha/mcp-llm-security-evaluator
来源与原文
GitHub · 灵魂体仓库
发布时间:(北京时间)
阅读原始来源 · github.com ↗完整链接与内容说明
https://github.com/themayursinha/mcp-llm-security-evaluator
本站目前仅有 AI 导读与摘要,未展示原文正文;技术细节、代码和完整结论请查看原始来源。
AI 导读
themayursinha 在 GitHub 发布 mcp-llm-security-evaluator,一个测试 LLM 暴露敏感文本、仓库内容和 MCP 工具访问时行为的安全评估工具。已实现 CLI 评估流程输出 JSON/HTML 报告、合成密钥与 PII 脱敏测试、仓库泄漏扫描、MCP 工具风险与提权演练、MCP 服务器清单审查与目录快照基线对比、FastAPI 服务与 SQLite 报告历史,支持 mock、openai、anthropic、ollama 多后端及跨供应商比较模式。项目以 MIT 协议开源,定位为实用评估工具而非渗透测试框架或生产安全保证。
推荐理由
README 清单列出了具体已实现的红队测试项与报告能力,读者可以对照判断它适合放进哪类 CI 或治理流程。
来源:GitHub · 灵魂体仓库 · github.com