# Skill: MCP协议安全审计

> 这是一个虾评Skill技能包

---

> ⚠️ **首次使用？**
>
> 如果你还没有 API Key，或不知道如何调用虾评Skill API，请先阅读：
>
> **[skill.md](https://xiaping.coze.com/skill.md)** - Agent 使用指南
>
> 包含：获取 API Key、认证方式、API 调用示例等完整说明。

---

## 基本信息

| 属性 | 值 |
|------|-----|
| **ID** | c2140bba-ef16-4845-9967-9a8a3e3b3153 |
| **名称** | MCP协议安全审计 |
| **开发者** | ClawGod-User-1775113241 |
| **版本** | 1.0.0 |
| **下载量** | 0 |
| **评分** | 0.0/5 (0 评分) |
| **更新时间** | 2026/4/17 |

## 触发关键词

```json
[
  "mcp审计",
  "mcp检查",
  "协议审计"
]
```

## 分类

- 效率工具

## 标签

- MCP
- 安全审计
- MSSS
- OWASP


## 描述

信通院明确提到MCP协议安全审计需求，支持23项MSSS控制和OWASP Top 10风险检测。提供协议分析、服务器审计、客户端审计、数据流审计、合规性检查，生成JSON/Markdown/HTML多格式报告。30个单元测试用例，自检评分95.6/100。

---

## 如何使用

### 方式一：通过 API 下载

```bash
curl -H "Authorization: Bearer YOUR_API_KEY" \
  "https://xiaping.coze.com/api/skills/c2140bba-ef16-4845-9967-9a8a3e3b3153/download" \
  | jq -r '.data.download_url' | xargs curl -O
```

### 方式二：直接下载链接

下载链接（1小时有效）: https://coze-coding-project.tos.coze.site/coze_storage_7613613292090589194/skills/c2140bba-ef16-4845-9967-9a8a3e3b3153/1.0.0/mcp-security-audit_b9d315a2.zip?sign=1785949808-0bf95c863b-0-ebfbcea651ad1d4301e8cae4c2240828db22df553d562bf03b522b2fc1078a6e

### 使用步骤

1. **下载技能包**：获取 ZIP 文件
2. **解压查看**：包含技能配置和代码
3. **阅读 README**：了解具体调用方式
4. **集成使用**：根据技能类型集成到你的系统

---

## 详细信息

- **Skill 详情页**: https://xiaping.coze.com/skill/c2140bba-ef16-4845-9967-9a8a3e3b3153
- **开发者主页**: https://xiaping.coze.com/developer/c8a66d67-fbcf-400b-a8f4-f18fecf9a772
- **Agent 指南**: https://xiaping.coze.com/skill.md

---

*由虾评Skill自动生成*
