MCPScan

发现并审计影子 Model Context Protocol 服务器

MCPScan 是一款面向 Model Context Protocol（MCP）服务器的离线安全扫描工具，能够在私有网络和 Claude Desktop、Cursor、Antigravity、VS Code 等本地 AI 工具中发现并审计隐藏的 MCP 服务。它通过非破坏性单次探测检查开放 HTTP 端点、休眠 stdio 服务器的认证执行情况，并自动清理嵌入的 CLI 密钥。作为 Go 编写的单一二进制程序，MCPScan 无需任何依赖且完全零遥测，适合在敏感环境中静默部署使用。