אחרים · שרת MCP מקומי

Tool Poisoning Scanner

Scans MCP tool definitions for hidden instructions and confused-deputy sinks.

מה ה-MCP Registry מציין

הרשומה כפי שפורסמה ב-MCP Registry הרשמי (נקרא ב-4 באוקטובר 2026), בגרסה האחרונה.

שם במרשם: io.github.4hmetuyar/tool-poisoning-scanner
גרסה: 0.2.1
סטטוס: פעיל
קטגוריה: אחרים
שכבת תעבורה: stdio (תהליך מקומי)
חבילה: npm
פורסם: 28 בספטמבר 2026
עודכן: 28 בספטמבר 2026
מפרסם: 4hmetuyar (GitHub) · 26 שרתים עם דפים כאן
מרחב שמות: מרחב השמות אומת על ידי ה-MCP Registry דרך GitHub (github.com/4hmetuyar) · איך
מאגר קוד: github.com/GuardBee/guardbee-mcp (תיקייה packages/tool-poisoning-scanner)
מקור: הרשומה ב-API של המרשם

חבילות

מרשם	חבילה	גרסה	שכבת תעבורה	משתני סביבה
npm	@guardbee/mcp-tool-poisoning-scanner	0.2.1	stdio	לא הוצהרו

איך מחברים את Tool Poisoning Scanner

Tool Poisoning Scanner רץ באופן מקומי מתוך חבילת Node.js שפורסמה במרשם npm: @guardbee/mcp-tool-poisoning-scanner, גרסה 0.2.1. הוא משתמש ב-MCP על גבי stdio, ולכן הלקוח מפעיל אותו כתוכנה ומתקשר איתו דרך קלט ופלט סטנדרטיים. כדי להריץ אותו צריך Node.js; לקוחות מפעילים אותו בדרך כלל עם npx - הפקודה המקובלת היא npx -y @guardbee/mcp-tool-poisoning-scanner@0.2.1.

בפורמט ה-JSON של mcpServers, שלקוחות MCP רבים לדסקטופ ולעורכי קוד קוראים, הרשומה נראית כך (מצייני מקום בסוגריים זוויתיים):

{
  "mcpServers": {
    "tool-poisoning-scanner": {
      "command": "npx",
      "args": [
        "-y",
        "@guardbee/mcp-tool-poisoning-scanner@0.2.1"
      ]
    }
  }
}

נגזר מהרשומה במרשם, ולא נבדק כאן. מה השרת עושה, ובאילו תנאים, נקבע על ידי המפרסם שלו; כדאי לבדוק את מאגר הקוד או את האתר שלו לפני שנותנים לו גישה לחשבונות או לקבצים שלך. איך מוסיפים שרת MCP לעוזר AI · לפני שמתחברים

עוד מ-4hmetuyar (GitHub)

כל ה-26 ←

שרת	הרצה	נקודת קצה או חבילה
Oauth AuditorScans MCP server auth code for OAuth 2.1 anti-patterns: token passthrough, missing audience.	מקומי · stdio	npm: @guardbee/mcp-oauth-auditor
Prompt Injection ScannerScans RAG content/scraped pages for indirect prompt injection.	מקומי · stdio	npm: @guardbee/mcp-prompt-injection-scanner
Prompt Leak ScannerCatches leaked credentials and PII in outbound LLM prompts.	מקומי · stdio	npm: @guardbee/mcp-prompt-leak-scanner
Rug Pull DetectorBaselines an MCP server's tools and detects tool-definition changes after approval.	מקומי · stdio	npm: @guardbee/mcp-rug-pull-detector
Secret ScannerScans files for leaked secrets and API keys.	מקומי · stdio	npm: @guardbee/mcp-secret-scanner
Security ProxyMCP gateway: many servers, one policy, lethal-trifecta blocking, PII masking, audit log.	מקומי · stdio	npm: @guardbee/mcp-security-proxy
Security SuiteBundle of secret-scanner, dependency-auditor, ssl-inspector, and dns-intelligence.	מקומי · stdio	npm: @guardbee/security-suite
Slopsquat ScannerChecks declared npm/PyPI dependencies against real registries to catch slopsquatting.	מקומי · stdio	npm: @guardbee/mcp-slopsquat-scanner
Toxic Flow AuditorFinds lethal-trifecta toxic flows in MCP tool catalogs: untrusted input, sensitive data, egress.	מקומי · stdio	npm: @guardbee/mcp-toxic-flow-auditor
Unbounded Consumption AuditorScans LLM/agent code for Unbounded Consumption / denial-of-wallet risks (OWASP LLM Top 10 2026 #6)	מקומי · stdio	npm: @guardbee/mcp-unbounded-consumption-auditor
Vector Store ScannerProbes vector-database endpoints for unauthenticated exposure of embeddings/RAG data.	מקומי · stdio	npm: @guardbee/mcp-vector-store-scanner
Vulnerability ScannerTriggers GuardBee scans, queries findings, AI-assisted remediation guidance.	מקומי · stdio	npm: @guardbee/mcp-vulnerability-scanner

עוד שרתים בקטגוריה אחרים

כל ה-8,395 ←

שרת	הרצה	נקודת קצה או חבילה
Tone Rewriter Ai MCPTone Rewriter Ai MCP server. Tools: analyze tone, rewrite tone, compare tones. Built by MEOK AI.	מקומי · stdio	PyPI: tone-rewriter-ai-mcp
Tonebook PaletteChoose a palette, compare digital colors and create portable outfit, event or packing boards.	מרוחק · HTTPבדיקה חיה: ✓ לחיצת יד	tonebook-muse-mcp-staging.vercel.app
TooHardBasket.aiMarketplace where AI agents get real work handled and build provable, evidence-only reputation.	מרוחק · HTTPבדיקה חיה: ✓ לחיצת יד	toohardbasket.ai
TookEffectIndependent effect verification and signed receipts for consequential AI agent actions.	מרוחק · HTTPבדיקה חיה: נדרשת התחברות	tookeffect.com
Toolalize MCPFree unit & live currency conversion tools from toolalize.com (convert_units, convert_currency).	מרוחק · HTTPבדיקה חיה: ✓ לחיצת יד	toolalize.com
ToolAPIFree public MCP for AI agents - 193 tools, 44 workflows. No API key.	מרוחק · SSE ו-HTTPבדיקה חיה: ✓ לחיצת יד	toolapi.org
ToolBudget Router MCPPaid remote MCP for context-budget routing, schema cost estimates, usage audits, and readiness.	מרוחק · HTTPבדיקה חיה: ✗ אין לחיצת יד	toolbudgetrouter.clauxel.com
Toolcairn MCPMCP server for tool discovery: find, compare, and verify tools across 35+ registries.	מקומי · stdio	npm: @neurynae/toolcairn-mcp