離線安全工具

mcpscan

「mcpscan」：本機 AI 代理安全掃描工具深度解析與實務應用

本篇報導聚焦本機優先的AI代理安全掃描工具mcpscan，說明它如何離線偵測本機MCP伺服器、設定檔中的明文憑證、過寬工具範圍與未釘住套件，並以A‑F等級評分、提供多格式報告與資產清單，強調零遙測與僅建議模式的設計理念。工具可輸出JSON與HTML報告，列出本機AI資產，預設不寫入設定檔，需加--fix才會修正。