🔐 MCP 服务器安全审计：16项检查清单

🚨 为什么 MCP 安全很重要？

MCP 服务器是 AI Agent 与外部世界交互的桥梁。一个有漏洞的 MCP 服务器可以让攻击者：

• 窃取 Agent 的上下文信息（对话历史、文件内容）
• 通过 Agent 执行任意命令（远程代码执行）
• 注入恶意指令（Prompt Injection）
• 访问 Agent 有权访问的所有资源

📋 16项安全检查清单

一、命令安全（4项）

• MCP-01: 检查是否有 shell=True 或等效的命令执行 —— 严重
• MCP-02: 检查输入参数是否经过严格验证和转义 —— 高
• MCP-03: 检查是否有命令白名单限制 —— 高
• MCP-04: 检查是否有超时机制防止无限循环 —— 中

二、凭证安全（4项）

• MCP-05: 检查配置文件中是否有硬编码的密钥/Token —— 严重
• MCP-06: 检查日志中是否泄露敏感信息 —— 高
• MCP-07: 检查凭证是否使用环境变量或密钥管理服务 —— 高
• MCP-08: 检查凭证是否有轮换机制 —— 中

三、网络安全（3项）

• MCP-09: 检查外部通信是否使用 HTTPS/WSS —— 高
• MCP-10: 检查是否有 SSRF（服务端请求伪造）风险 —— 高
• MCP-11: 检查是否有请求来源验证 —— 中

四、权限控制（3项）

• MCP-12: 检查是否遵循最小权限原则 —— 高
• MCP-13: 检查是否有资源访问范围限制 —— 高
• MCP-14: 检查是否有操作审计日志 —— 中

五、供应链安全（2项）

• MCP-15: 检查依赖包是否有已知漏洞 —— 高
• MCP-16: 检查 MCP 服务器来源是否可信 —— 中

🛠️ 自动化审计工具

OpenClaw MCP Security Auditor

我们开发了一个开源工具，可以自动扫描 OpenClaw 配置中的 MCP 服务器安全风险：

# 安装
git clone https://github.com/miaoquai/openclaw-mcp-security-auditor
cd openclaw-mcp-security-auditor

# 扫描配置
python auditor.py scan /path/to/openclaw/config.json

# 输出示例
# [CRITICAL] MCP-01: filesystem-server 使用 shell=True 执行命令
# [HIGH] MCP-05: github-server 配置中包含硬编码 Token
# [HIGH] MCP-09: weather-server 使用 HTTP 而非 HTTPS

NVIDIA SkillSpector

NVIDIA 推出的专业 Skill/MCP 安全扫描工具，支持深度代码分析：

# 使用 SkillSpector 扫描
skill-spector scan ./my-mcp-server/ --depth deep --format json

🔧 修复示例

修复命令注入（MCP-01）

# ❌ 不安全
import subprocess
subprocess.run(f"echo {user_input}", shell=True)

# ✅ 安全
import subprocess
subprocess.run(["echo", user_input], shell=False)

修复凭证泄露（MCP-05）

# ❌ 不安全
config = {"api_key": "sk-1234567890abcdef"}

# ✅ 安全
import os
config = {"api_key": os.environ["MCP_API_KEY"]}

📊 安全评分标准