mcpward

MCP 服务器的安全性与契约测试

mcpward 是一款开源的命令行工具，专为 MCP 服务器提供安全与契约测试。它通过黑盒方式检测服务器，能够发现工具描述的静默篡改（rug-pull）、提示注入、隐藏 Unicode 字符、Schema 漂移以及协议违规等风险，并支持本地运行或集成到 CI 流水线，输出 JUnit 与 SARIF 格式报告，便于团队持续守护 MCP 服务器的安全与一致性。