MCP应用CSP沙箱审计

技能标识：mcp-app-csp-sandbox-auditor

Audit MCP Apps iframe sandbox tokens, CSP origins, unsafe evaluation, and view-exposed tool permissions.

作者：暂未提供 | 来源记录：ClawHub

包含在套餐中

登记来源

ClawHub

版本

V 1.0.0

检测标记

后台标记通过

随套餐获取
请查看所属套餐

0
收藏

来源与检测标记为平台登记信息，并不代表已展示可复核的检测报告。使用前请核对版本、依赖和所需权限，建议先在隔离环境中运行。

所属套餐 MCP应用界面验收工作流

概述

安装方式

版本历史

1. Prepare redacted MCP Apps metadata by following examples/input.json.
Run python scripts/audit_csp_sandbox.py --input examples/input.json --output examples/output.json.
Review blockers and degraded-host results before changing a server or publishing an app.

This skill validates local evidence only. It does not start an MCP server, render untrusted HTML, call tools, open remote domains, or publish an app.

请通过上方所属套餐查看交付内容与下载方式。

下载不等于安装成功，运行环境、平台适配和外部服务需按说明准备。

此处不单独展示技能价格，请以上方所属套餐价格为准。

v1.0.0 最新 2026-8-20 08:07

初始版本（来自套餐拆分）