Community写作与编辑github.com

humuhumu33/mcp-skills-integrity

基于内容而非名称来批准代理读取的内容。一个可验证的 MCP 网关,让工具描述和 Agent Skills 后门攻击无法表达。

mcp-skills-integrity 是什么?

该技能作为一款可验证的 MCP(模型上下文协议)网关,通过内容验证而非名称批准来确保智能体读取的内容安全可靠。它能够有效防止工具描述和 Agent Skills 中的后门攻击(如 rug-pull),即恶意更改技能内容导致代理行为异常。该技能适用于所有支持 MCP 协议的平台,如 Claude Code、Cursor 等。其核心原理是在代理读取任何技能或工具描述前,基于实际内容进行完整性验证,从而确保代理只执行经过授权的、未被篡改的操作。对于需要部署第三方技能或使用动态工具描述的开发者来说,该网关提供了关键的安全层,避免了传统白名单机制可能带来的风险。同时,它保持了与现有 MCP 生态系统的兼容性,无需修改现有技能或工具即可集成。

兼容平台~Claude Code~Codex CLI~Cursor
npx skills add humuhumu33/mcp-skills-integrity

Installed? Explore more 写作与编辑 skills: steipete/notion, langchain-ai/langchain, bytedance/podcast-generation · View all 6 →

在你喜欢的 AI 中提问

打开一个已预加载此 Agent Skill 的新对话。

文档

发布说明

将合并的拉取请求列表转化为清晰、分类的发布说明。

说明

  1. 将变更分组为:功能、修复与维护。
  2. 每个变更使用一条项目符号,采用过去时态和面向用户的语言描述。
  3. 省略内部重构,除非它们改变了行为。
  4. 将破坏性变更放在最前面,放在加粗的“Breaking”标题下。
  5. 保持在一屏之内。为每条项目符号添加其拉取请求的链接。

相关技能