MCP 服务器安全审计指南：16 项检查清单

MCP（Model Context Protocol）是 OpenClaw 连接外部工具和服务的核心协议。随着 MCP 生态的爆发式增长，安全问题也日益突出。本文提供一套完整的 16 项安全检查清单，帮助你审计和加固 MCP 服务器。

🔍 MCP 安全风险概览

🚨 真实案例：2026 年 5 月，安全研究人员发现多个 MCP 服务器存在命令注入漏洞，攻击者可以通过精心构造的 prompt 注入恶意命令。OpenClaw 随后在 v2026.6.6 中全面加固了 MCP 安全机制。

📋 16 项安全检查清单

🔴 A. 命令安全（4 项）

☐MCP 服务器的 exec 调用是否使用参数化命令而非字符串拼接？

☐是否对所有用户输入进行了白名单校验？

☐是否设置了命令执行超时（fail-closed）？

☐是否禁止了 eval、exec、spawn 等危险函数的直接调用？

🔴 B. 凭证安全（4 项）

☐API Key、Token 等敏感信息是否通过环境变量传递？

☐日志输出中是否屏蔽了敏感信息？

☐外部 API 调用是否强制使用 HTTPS？

☐凭证是否有过期机制和自动轮换？

🟡 C. 网络安全（4 项）

☐外部请求域名是否在白名单中？

☐是否设置了请求超时和重试限制？

☐是否限制了响应体大小？

☐是否检测并阻止了 SSRF（服务端请求伪造）？

🟢 D. 权限与治理（4 项）

☐MCP 服务器是否遵循最小权限原则？

☐是否有完整的操作审计日志？

☐是否有紧急停止（kill switch）机制？

☐是否定期更新依赖并检查已知漏洞？

🔧 自动化安全扫描

我们创建了一个开源的 MCP 安全审计工具，可以自动执行上述 16 项检查：

# 安装 MCP 安全审计工具 git clone https://github.com/miaoquai/openclaw-mcp-security-auditor cd openclaw-mcp-security-auditor # 扫描指定的 MCP 服务器配置 python auditor.py scan --config=/path/to/openclaw.config.json # 列出所有检查规则 python auditor.py list-rules # 生成安全报告 python auditor.py scan --config=config.json --output=report.html

✅ 建议：在 CI/CD 流程中集成 MCP 安全扫描，确保每次 MCP 服务器配置变更都经过安全审查。

🛡️ OpenClaw MCP 安全加固

# OpenClaw MCP 安全配置示例 { "mcpServers": { "my-server": { "command": "node", "args": ["server.js"], "security": { "execTimeout": 30000, "maxResponseBytes": 1048576, "allowedDomains": ["api.example.com"], "requireHttps": true, "auditLog": true, "failClosed": true } } } }