看开源

hashgraph-online/hol-guard

面向 AI agent 的开源杀毒软件：在运行时拦截高风险工具、机密访问、提示注入、恶意软件包、MCP 服务器、插件和技能。

mksglu/context-mode

面向 AI 编码代理的上下文窗口优化工具，沙箱化工具输出（减少 98%）、持久化会话记忆，并通过 MCP + hooks 在 17 个平台间强制路由。

NVIDIA/SkillSpector

面向 AI 智能体技能的 security scanner。在安装前检测 Claude Code、Codex 和 MCP 技能中的漏洞、恶意模式、安全风险、提示注入、数据外泄和供应链风险

pipelab-org/pipelock

面向 MCP 安全和智能体出口的开源 AI 智能体防火墙。扫描经其代理的 HTTP、MCP、A2A 和 WebSocket 流量，检测数据外泄、SSRF 和提示词注入，并生成由中介签名的操作回执：来自智能体外部的可验证审计证据。

0sec-labs/0

Open-source AI security harness. Includes a web UI for code analysis, pentesting, vulnerability research, reverse engineering, verification, and fixing + CLI and MCP for agents.

google/mcp-security

nolabs-ai/nono

智能体运行时安全——零信任、零配置、零延迟的智能体沙箱。

arcjet/arcjet-js

面向 AI 应用和 agent 的运行时安全：提示注入检测、工具调用授权、敏感数据脱敏、机器人防护和限流。可直接接入你的 JS/TS 代码。

guardana/guardana

面向模型产物、在线端点、MCP 服务器和录制的 agent 轨迹的开源 AI 安全验证工具，为发布决策提供可复现的证据。

PrismorSec/prismor

面向 AI 代理的自托管运行时控制平面。在恶意工具调用执行前进行观察、人工审批或阻断：密钥泄露、提示注入、供应链等，均在本地仪表盘中处理。与代理无关（Claude、codex、langchain 等）。

ASCIT31/Dark-Moon

开源自主 AI 渗透测试工具。50 个专家 agent 覆盖 Web、API、云、Active Directory、Kubernetes、CI/CD 和 AI/LLM（OWASP LLM Top 10）。在 Privacy Gateway 后运行本地 LLM，并与 GitHub、GitLab、Jenkins、VS Code、JetBrains、n8n、Grafana 和 Splunk 集成。

zhinjs/zhin

AI 原生的 TypeScript 机器人框架——一套代码适配 20 多个聊天平台（QQ、Discord、Telegram、Slack、微信等）。可选启用带 MCP、工具和安全策略的 AI agent。核心小于 10MB。

UnboundCompute/security-agent-skills

Security-testing methodology as portable, tool-agnostic agent skills for Claude Code and any agent runtime: white-box bug hunting, AI-agent and LLM red-teaming, supply-chain risk, and appsec depth.

4vanish/AI-Pentest-Playbook

🛡 一站式渗透测试 AI 聊天机器人与 LLM 应用的参考手册。提供可直接使用的载荷，覆盖 OWASP LLM Top 10 全部条目以及前沿攻击向量（MCP · RAG · A2A · computer-use · 语音）。

purpleroc/mcp-security-inspector

一个用于检测Model Context Protocol (MCP)安全性的Chrome扩展工具。

Ephemeral-AI-Lab/ephemeral-sandbox

面向并行编码 agent 的开源 agent 沙箱基础设施：隔离工作区、MCP/CLI 控制、可观测性和原子发布。

NuGuardAI/nuguard

AI 红队工具与 LLM 安全框架，用于评估 Agentic AI 应用。测试提示注入、执行漏洞评估、生成 SBOM 并进行静态分析。

affaan-m/agentshield

AI agent 安全扫描器。检测 agent 配置、MCP 服务器和工具权限中的漏洞。提供 CLI、GitHub Action、ECC 插件和 GitHub App 集成。

ryanfren/AgentCloak

面向 AI 代理的安全邮件代理——通过 MCP 实现内容过滤、PII 脱敏和提示注入检测

secureagentics/Adrian

开源运行时 AI 代理安全工具——实时监控和控制 AI 代理，在代理行动之前捕获恶意工具使用、提示注入和策略漂移。

HeadyZhang/agent-audit

面向 LLM 代理的静态安全扫描器——提示注入、MCP 配置审计、污点分析。51 条规则映射到 OWASP Agentic Top 10 (2026)。支持 LangChain、CrewAI、AutoGen。

Portkey-AI/gateway

一个速度极快的 AI 网关，内置防护栏。通过一个快速友好的 API 路由到 1600+ LLM 和 50+ AI 防护栏。

arcjet/arcjet-py

面向 AI 应用和代理的运行时安全：提示注入检测、工具调用授权、敏感数据脱敏、机器人防护和速率限制。可直接嵌入 Python 代码。

getagentseal/agentseal

面向 AI 代理的安全工具集。扫描本机中危险的技能与 MCP 配置，监控供应链攻击，测试提示注入抵抗力，并审计在线 MCP 服务器的工具投毒问题。

putervision/WebCrypt

零依赖的 Web Crypto 套件与 Model Context Protocol (MCP) 服务器，支持 AES-256-GCM、RSA-4096 及 AI 智能体安全。

Synvoya/codeinspectus

面向 AI 生成应用的本地优先 MCP 安全扫描器。可在 Claude Code、Cursor、Codex 等代理中执行扫描 → 修复 → 重新扫描。

vasikmansuri/agentconfig-doctor

MCP security scanner & config linter for AI coding agents. Finds leaked secrets, risky commands, broad permissions and invalid MCP servers in Claude Code, Cursor and VS Code (Copilot) configs. Local-first CLI, no telemetry.

OWASP/MCP-Security-Testing-Guide

OWASP MCP 安全测试指南。

calmrocks/ai-engineer-notebooks

面向 AI 工程师/前向部署工程师（FDE）技能集的实战型无框架 Colab notebook——涵盖模型 API、结构化输出、工具调用、RAG、以评估为主线的流程、agent（从零实现循环、工具设计、防护栏、MCP、Skills）、微调与 LoRA 对比、提示注入/安全、LLMOps 和客户沟通技巧，可在免费的 Groq API 上运行。

sinewaveai/agent-security-scanner-mcp

面向 AI 编码代理的安全扫描 MCP 服务器。提示注入防火墙、包幻觉检测（430 万+ 包）、1000+ 条漏洞规则（含 AST 与污点分析）、自动修复。

msaleme/red-team-blue-team-agent-fabric

AI 智能体安全测试框架，对抗性测试：v4.28.0 版本包含 649 个可执行测试，覆盖 MCP、A2A、x402/L402、决策治理、基准完整性、人在回路、技能供应链。四种目标形态：判定必须既可能出错，也可能正确。对应 OWASP Agentic v1.1 T1-T17、AIUC-1 19/20（2026-Q1/Q2 集）、NIST AI 800-2。

mythos-agent/mythos-agent

AI 安全代理守护你的代码。

bridge-mind/BridgeWard

不信任任何东西，安全交付。——面向 AI 代理的怀疑式阅读与提示注入防御技能。来源标记、红旗模式、拒绝模板以及只读注入审计器。MIT。

akanthed/SecureAI-Scan

在攻击者之前发现代码中的 AI/LLM 安全漏洞，覆盖提示注入、MCP 工具投毒、RAG 数据投毒等。

Azure-Samples/sherpa

MCP 安全与最佳实践的引导式实验环境

MikkoParkkola/nab

面向 LLM 智能体的省 token 网页微抓取工具：任意 URL → 干净 markdown，提供 CLI、MCP 服务器和 Claude Code 插件。支持真实浏览器 Cookie 认证、passkey、反爬绕过，默认开启提示注入防御，并具备端侧多模态 ASR/OCR。单个 Rust 二进制文件——不是浏览器。

BIGPPWONG/EdgeBox

功能完备的 GUI 驱动本地 LLM 代理沙箱，完整支持 MCP 协议，提供 CLI 与桌面环境，让 AI 代理像人类一样操作浏览器、终端等桌面应用，基于 E2B 开源代码构建。

happy520ai/unified-ai-system

Self-hosted model routing gateway and agent control plane for OpenAI, Anthropic, Gemini and A2A agents behind one OpenAI-compatible API, protocol-first. MCP server security, governed tools, prompt enhancement, virtual-key budgets, cache, observability, audit chain and agent governance. Zero-key local first run; public preview.

saasvista/aibom-scanner

扫描代码库中的 AI SDK、MCP 服务器和 agent 工具；将风险映射到 NIST AI RMF、ISO 42001、EU AI Act 以及 OWASP LLM 与 Agentic Top 10

intelligent-ears/Anchor

基于透明日志的 MCP 工具模式来源验证，使用 Sigstore/Rekor 检测 rug-pull、工具投毒和工具遮蔽攻击。

gl0di/clawseccheck

针对 OpenClaw 代理的本地只读安全审计工具，可发现配置、提示注入与供应链风险，监控漂移并在安装前审查技能，完全离线、零依赖，五层检测后给出 A–F 评级。

KryptosAI/mcp-observatory

Free, MIT-licensed MCP security testing from ClearFrame. Scan, audit, compare, and review locally; continue in the ClearFrame CLI or Mac app.

SnailSploit/Burp-MCP-Security-Analysis-Toolkit

Burp MCP 安全分析工具包

hackersatyamrastogi/pentesting-cyber-mcp

50+ 个用于 AI 驱动渗透测试的 MCP 安全服务器 | 集成 Nmap、Burp Suite、Nuclei、Shodan、BloodHound、Semgrep、Trivy | 面向网络安全的 Model Context Protocol

82ch/MCP-Dandan

面向 Agentic AI 的 MCP 安全方案 —— 实时代理、行为分析和恶意工具检测

MCP-Manager/MCP-Security-Checklists

agentveil-protocol/agentveil-sdk

Independent AI agent security. For supported actions on configured routes, risky actions get a safe alternative or your approval before they run, so the task still gets done. Works with Cursor, Claude Code, Codex, Gemini CLI, Hermes CLI, and MCP tools.

getagentseal/awesome-mcp-security

800+ 个 MCP 服务器的安全评分。9 个分析器扫描提示注入、有毒数据流和攻击面风险，每日更新。

FarzamHabibi/pre-production-checklist

面向独立创始人的上线前检查清单。包含 4,573 个条目，87% 可移植到任意技术栈，另有 26 份技术栈补充——以及 AI/智能体安全和 AI 编程助手实际写出的 bug。

SyedAnas01/mcp-safeguard

🛡️ 面向 MCP (Model Context Protocol) 服务器的安全扫描器——提示注入、凭据暴露、SSRF、工具投毒及源码级凭据处理缺陷。pip install mcp-safeguard

sahiloj/MCPScan

攻击性 MCP 服务器审计器：在 stdio、HTTP 和 SSE 传输中检测工具投毒、凭据泄露、RCE 向量、SSRF、会话劫持和供应链漏洞。

AgentsID-dev/agentsid-scanner

面向 MCP 服务器的安全扫描器。对认证、权限、注入风险和工具安全性进行评级。agent 安全领域的灯塔。

9hannahnine-jpg/arc-gate

Arc Gate —— 带提示注入检测的 LLM 代理。Bendex Geometry。

Puliczek/awesome-mcp-security

🔥🔒 Awesome MCP (Model Context Protocol) 安全 🖥️

ax128/AegisGate

面向 LLM API 的开源安全网关，提供提示注入检测、PII 脱敏、危险响应过滤与审计日志，兼容 OpenAI/Claude，可作为 Cursor、Claude Code 等 AI 编码代理的即插即用代理。

Acacian/aegis

面向 Python 的 LLM 防护栏与提示注入检测。自动接入 LangChain、CrewAI、OpenAI、LiteLLM 等 8 个以上框架，支持 PII 掩码、毒性检测和策略 CI/CD，一行接入、无需改代码。

bountyyfi/mcp-watchdog

位于 AI 编码助手与 MCP 服务器之间的 MCP 安全代理，检测并阻断所有已知的 MCP 攻击类型。适用于 macOS、Linux 和 Windows 上的任意 MCP 服务器（工具、资源、提示）。

nshportun/BestTester

生产级 Playwright + TypeScript QA 框架，具备 AI 驱动测试、LLM-as-Judge 评估、MCP 服务器、7 个 CLI 代理、安全模糊测试、CI/CD 流水线、Jira 同步和 Slack 报告——零配置、即插即用。

wrxck/srag

用 Rust 编写的语义代码搜索与 RAG 系统，具备 tree-sitter 分块、用于 IDE 集成的 MCP 服务器、提示注入检测和密钥脱敏。

mathematic-inc/earl

面向 AI 智能体的安全 CLI 代理——用 HCL 定义操作模板，密钥存于操作系统钥匙串，集成 MCP，并提供提示注入防护。

olanokhin/openresearch-mcp

零认证、安全加固的跨领域研究 MCP 服务器：网页、学术、GitHub、新闻、天气、宏观/金融、SEC、生物医学、Bluesky、YouTube。具备 SSRF 与提示注入防御。

Helixar-AI/sentinel

Helixar 出品的 MCP 安全扫描器

nshkrdotcom/GUARDRAIL

GUARDRAIL——MCP 安全网关，提供统一访问、资源委派和降低风险的信息限制。

gensecaihq/MCP-Developer-SubAgent

面向 MCP 开发的专用框架，包含 8 个 Claude Code 子代理、安全钩子与生产可用的 FastMCP 服务器模板，通过 markdown 驱动的代理提供即时开发辅助。

damienbod/McpSecurity

研究 MCP、OAuth 与安全

Helixar-AI/mcp-security-checklist

MCP 正被快速采用，安全指引却相对滞后。这份清单为安全工程师、平台团队和技术负责人提供清晰可执行的基线，用于保障 MCP 部署安全，无论你是在交付内部工具还是面向客户的 AI agent。

mcp-security-standard/mcp-server-security-standard

MCP Server Security Standard（MSSS）：一套开放、可测试的安全控制标准，用于认证 MCP 服务器，包含分级、证据要求和报告模式。

makalin/SecureMCP

SecureMCP 是一款安全审计工具，用于检测使用 Model Context Protocol (MCP) 的应用中的漏洞和错误配置。它主动识别 OAuth 令牌泄露、提示注入漏洞、恶意 MCP 服务器和工具投毒攻击等威胁。