zn ScanAI Agent 安全扫描器 · 被动式 MCP 审计
审计你的 Agent 与 MCP 服务器
面向 MCP 服务器的被动安全审计：JSON-RPC 握手、传输层与工具 Schema 检查。只读：不会调用任何工具，也不会向目标发送任何载荷。按公开评分标准打分，并逐项提供证据。
阅读评分方法（评分标准 v1.1）扫描器只执行 MCP 握手（initialize、notifications/initialized）和 tools/list，从不调用任何工具。私有、回环、链路本地地址以及非标准端口会被拦截。每个 IP 每小时 20 次。非 MCP 服务器的目标永远不会被公开；已发布的报告不会被搜索引擎收录，并在 90 天后删除。