Agent Skills › Unclecheng-li/VulnClaw › ai-mcp-security

ai-mcp-security

GitHub

针对LLM、Agent、MCP及RAG等组件的安全评估技能，覆盖Prompt注入、工具滥用、权限逃逸、数据泄露及模型风险。提供从应用层攻击到基线部署的五维测试流程，并关联GAARM风险矩阵进行影响分类。

vulnclaw/skills/specialized/ai-mcp-security/SKILL.md Unclecheng-li/VulnClaw

目标包含LLM、Agent或MCP工具涉及AI应用安全评估需要检查Prompt注入或权限逃逸风险评估AI供应链或模型安全风险

npx skills add Unclecheng-li/VulnClaw --skill ai-mcp-security -g -y

More Options

Non-standard path

npx skills add https://github.com/Unclecheng-li/VulnClaw/tree/main/vulnclaw/skills/specialized/ai-mcp-security -g -y

Use without installing

npx skills use Unclecheng-li/VulnClaw@ai-mcp-security

指定 Agent (Claude Code)

npx skills add Unclecheng-li/VulnClaw --skill ai-mcp-security -a claude-code -g -y

安装 repo 全部 skill

npx skills add Unclecheng-li/VulnClaw --all -g -y

预览 repo 内 skill

npx skills add Unclecheng-li/VulnClaw --list

Frontmatter

{
    "name": "ai-mcp-security",
    "description": "AI与MCP安全评估 — Prompt注入、工具滥用、MCP信任边界、Agent权限逃逸、数据泄露、模型风险、GAARM风险矩阵"
}

AI 与 MCP 安全评估 Skill

当目标包含 LLM、Agent、MCP 工具、Skills、RAG、Memory、Plugin 或模型服务组件时使用本 Skill。

前置条件：如果 AI 表面只是展示层，真正的阻塞仍是客户端签名或加密协议，先回到 client-reverse Skill。

风险类型	首选参考
Prompt 注入 / 间接注入 / CoT 干扰	`references/ai-app-security.md`
工具滥用 / MCP 投毒 / Skills 供应链	`references/04-ai-and-mcp-security-integrated.md` MCP 章节
权限逃逸 / 角色越界 / 凭据滥用	`references/ai-identity-security.md`
数据泄露 / Prompt 泄漏 / 模型逆推	`references/ai-data-security.md`
容器逃逸 / CI-CD / 沙箱失败	`references/ai-baseline-security.md`
模型风险 / 对抗样本 / 后门	`references/ai-model-security.md`
影响分类与覆盖评估	`references/gaarm-risk-matrix.md`