mcp-security-hardening
✓用于即时注入防御、工具中毒预防和权限管理的 MCP 安全模式。在保护 MCP 服务器、验证工具描述、实施许可列表时使用。
SKILL.md
Defense-in-depth security patterns for Model Context Protocol (MCP) integrations.
Treat ALL tool descriptions as untrusted input. Validate tool identity with hash verification. Apply least privilege to all tool capabilities.
| Tool Poisoning (TPA) | Zero-trust allowlist | Hash verification, mandatory vetting | | Prompt Injection | Description sanitization | Regex filtering, encoding detection | | Rug Pull | Change detection | Hash comparison on each invocation | | Data Exfiltration | Output filtering | Sensitive pattern removal |
用于即时注入防御、工具中毒预防和权限管理的 MCP 安全模式。在保护 MCP 服务器、验证工具描述、实施许可列表时使用。 来源：yonatangross/skillforge-claude-plugin。
可引用信息
为搜索与 AI 引用准备的稳定字段与命令。
- 安装命令
npx skills add https://github.com/yonatangross/skillforge-claude-plugin --skill mcp-security-hardening- 分类
- !安全工具
- 认证
- ✓
- 收录时间
- 2026-02-01
- 更新时间
- 2026-02-18
快速解答
什么是 mcp-security-hardening？
用于即时注入防御、工具中毒预防和权限管理的 MCP 安全模式。在保护 MCP 服务器、验证工具描述、实施许可列表时使用。 来源：yonatangross/skillforge-claude-plugin。
如何安装 mcp-security-hardening？
打开你的终端或命令行工具（如 Terminal、iTerm、Windows Terminal 等） 复制并运行以下命令：npx skills add https://github.com/yonatangross/skillforge-claude-plugin --skill mcp-security-hardening 安装完成后，技能将自动配置到你的 AI 编程环境中，可以在 Claude Code 或 Cursor 中使用
这个 Skill 的源码在哪？
https://github.com/yonatangross/skillforge-claude-plugin
详情
- 分类
- !安全工具
- 来源
- skills.sh
- 收录时间
- 2026-02-01