patrickbatem5194/mcp-security-checklist

# 🔒 mcp-security-checklist - 清晰的安全基线指南 [](https://github.com/patrickbatem5194/mcp-security-checklist) MCP 发展迅速，但安全建议并未跟上步伐。这份检查清单可帮助工程师、平台团队和领导者为 MCP 部署建立强有力的保护。无论您的工具是供内部使用还是面向客户的 AI 智能体，本指南都能为您提供明确的操作步骤。 ## 📚 什么是 MCP 安全检查清单？ MCP 代表模型上下文协议 (Model Context Protocol)。它是 AI 部署中使用的一种方法，用于管理模型如何处理信息以及如何与其环境进行交互。随着 MCP 采用率的增长，安全性变得至关重要。本检查清单提供了有关如何保护 MCP 设置的实用建议。 该检查清单涵盖了常见的安全威胁、防御最佳实践，并包括技术控制和策略。它侧重于防止提示注入、未授权访问和数据泄露等问题。 本指南主要面向安全工程师和技术负责人，但其概念解释通俗易懂，可帮助所有相关人员了解所需的安全基线。 ## 🎯 谁应该使用它？ - 致力于 AI 部署的安全工程师 - 管理 AI 系统的平台团队 - 监督 AI 开发的技术负责人 - 任何希望提高安全性的、基于 MCP 的 AI 工具部署者 即使您没有深厚的技术知识，这份检查清单也提供了易于理解的要点，供您检查或委派他人处理。 ## 💻 系统要求 要运行与 MCP 安全相关的检查或使用与此检查清单配套的工具，您的计算机应满足以下基本要求： - Windows 10 或更高版本（推荐 64 位） - 最低 4 GB RAM - 至少 500 MB 可用磁盘空间 - 用于下载和更新的互联网连接 不需要特殊的硬件。该检查清单本身是一组指导原则和脚本，您可以使用 Windows 上可用的基本工具运行。 ## 🛠️ 获取检查清单 您可以从官方 GitHub 页面获取 MCP 安全检查清单。该页面包含最新版本、说明和其他资源。 [](https://github.com/patrickbatem5194/mcp-security-checklist) ### 如何下载并开始使用： 1. 点击上方大大的 **下载** 按钮或访问页面： https://github.com/patrickbatem5194/mcp-security-checklist 2. 在页面上，找到 **Releases** 部分或主代码库。 3. 下载标记为 `mcp-security-checklist.zip` 或类似名称的 ZIP 文件。 4. 将其保存到您 Windows PC 上想要工作的文件夹中。 5. 右键点击 ZIP 文件并选择 *提取所有* 以解压文件。 ## 🚀 在 Windows 上安装和运行 该检查清单主要是一组文档、脚本和模板，您可以直接使用。请按照以下步骤开始使用： 1. 解压后，打开保存检查清单的文件夹。 2. 在里面，您会发现： - 概述检查清单要点的 PDF 或 Markdown 文件 - 示例配置文件 - 用于自动检查的批处理脚本（如果包含） 3. 要阅读检查清单，请使用 Microsoft Edge 或记事本等程序打开 PDF 或 `.md` 文件。 4. 要运行任何检查脚本，请找到 `.bat` 文件并双击它们。您可能会看到命令提示符窗口短暂打开；这意味着检查正在运行。 5. 按照检查清单中给出的说明将项目标记为已完成或修复发现的问题。 6. 如果您不想使用脚本，可以手动检查清单并验证每一点。 ## 🔐 此检查清单涵盖哪些安全主题？ 该检查清单提供了与 MCP 部署相关的几个领域的指导： - **Agentic AI 安全：** 控制自主行动的 AI 智能体。 - **提示注入防御：** 防止试图操纵 AI 行为的恶意输入。 - **平台加固：** 保护部署环境（包括服务器和网络设置）的步骤。 - **威胁建模：** 识别适用于您特定 MCP 用例的风险。 - **DevSecOps 实践：** 将安全性集成到开发和运营中。 - **访问控制：** 设置适当的权限和身份验证方法。 - **数据保护：** 确保安全地处理敏感上下文数据。 这些主题有助于建立一个平衡可用性和安全性的基线。 ## 📄 有效使用检查清单 该检查清单被组织为简单的“是/否”问题或操作。像任务列表一样使用它： - 仔细审查每一项。 - 标记您已完成或验证过的项目。 - 对于未解决的问题，请遵循建议的修复方法或上报给您的 IT 团队。 - 在添加新 AI 功能或更改配置时定期更新检查清单。 目标是随着时间的推移跟踪您的安全态势并及时弥补漏洞。 ## 🔄 更新检查清单 新的 MCP 版本和威胁可能会出现。要保持检查清单最新： - 定期访问 GitHub 页面以获取更新和新版本。 - 在仓库上订阅通知以获取变更提醒。 - 在有新版本可用时，用较新版本替换旧的检查清单文件。 保持最新状态可确保您遵循与 MCP 安全相关的最新指导。 ## 🤝 获取帮助和支持 如果您有问题或遇到问题： - 查看 GitHub 页面上的 **Issues** 部分，看看其他人是否有类似问题。 - 提出新 Issue 以寻求澄清或报告检查清单材料中的错误。 - 使用仓库链接的讨论论坛或社区渠道（如果有）。 许多安全团队都在使用这份检查清单，因此社区反馈有助于随着时间的推移对其进行改进。 ## 🔗 快速链接 - 主仓库页面和下载： https://github.com/patrickbatem5194/mcp-security-checklist - 问题与支持：访问仓库页面上的 **Issues** 选项卡 - 版本发布：查看 GitHub 上的 **Releases** 部分以获取最新版本 [](https://github.com/patrickbatem5194/mcp-security-checklist)

标签：AI基础设施, AI安全, Chat Copilot, CISA项目, DNS 反向解析, MCP安全, 内部威胁, 合规指南, 安全基线, 安全工程, 安全检查清单, 平台安全, 技术控制, 教学环境, 最佳实践, 未授权访问, 模型上下文协议, 网络安全, 防御加固, 防御策略, 隐私保护