protect-mcp — MCP安全网关

技能功能

将任意MCP服务器封装为透明stdio代理，提供按工具划分的安全策略和加密审计追踪。每次工具调用决策均被记录，并可选择使用Ed25519签名。

快速开始

bash

监控模式 — 记录所有操作，不拦截任何行为

强制模式 — 应用按工具策略

初始化签名（生成Ed25519密钥对）

策略示例

json
{
tools: {
db_write: { decision: deny },
file_read: { decision: allow, rateLimit: { maxCalls: 30, windowSecs: 60 } },
deploy: { decision: require_approval }
}
}

预置策略包

protect-mcp内置基于CVE的策略包：

bash

列出可用策略

应用Clinejection防御策略

验证收据

收据可独立离线验证，无需依赖ScopeBlind：

bash
npx @veritasacta/verify receipt.json
npx @veritasacta/verify --self-test

OWASP MCP十大风险覆盖

链接

• - npm：https://npmjs.com/package/protect-mcp
• IETF草案：https://datatracker.ietf.org/doc/draft-farley-acta-signed-receipts/
• 文档：https://scopeblind.com/docs/protect-mcp
• OWASP映射：https://scopeblind.com/docs/owasp