标签：静态分析

一款针对Python MCP服务器代码的静态安全扫描工具，专注于检测shell注入和路径遍历等安全漏洞。

MCP Scanner是一款用于Claude Code的安全扫描插件，能够扫描插件、技能、钩子和MCP服务器中的威胁，确保使用安全。

BinaryAnalysis-MCP是一个用于分析PE、ELF、Mach-O和COFF二进制文件的工具，提供快速静态分析和安全加固检查功能。

一个利用qwen/qwen3-coder-30b语言模型进行源代码自动化安全分析的MCP服务，支持多种编程语言并提供IDE集成和命令行工具。

agentsec是一个静态配置扫描和加固工具，用于检测AI代理安装中的错误配置、凭证泄漏、供应链风险和MCP工具中毒，并将发现映射到OWASP Top 10 for Agentic Applications (2026)。

一个连接AI代理与Black Duck Coverity Connect的TypeScript服务器，用于静态分析缺陷管理，使AI编码助手能够直接访问Coverity项目、流和缺陷数据。

MCP Shield是一个零依赖的MCP服务器安全审计框架，用于在安装前检测供应链攻击、提示注入和恶意行为。

ao-lens是一款针对AO流程的静态分析和安全审计工具，能够检测Lua代码中的常见漏洞，确保代码在生产环境中的安全性。

一个多代理AI系统，用于审查GitHub拉取请求，结合了LLM代理和Semgrep静态分析，以检测安全漏洞、性能问题、风格违规和测试缺口。

一个高性能的Python代码库审计和重构工具，集成了多种静态分析工具，提供统一的CLI、并行执行、智能缓存和AI驱动的分析功能。

MergeSafe Scanner是一款本地运行的确定性代码安全扫描工具，支持多种扫描引擎和输出格式，适用于MCP服务器代码库的安全检查。

CallGraph MCP Server 是一款本地运行的确定性调用图分析工具，支持多种编程语言，为AI代理提供精确的代码结构映射，避免幻觉和猜测。

langtools-mcp是一个模型上下文协议（MCP）服务器和客户端工具包，为LLMs和AI代理提供统一的静态分析工具访问，包括批量CLI检查器和LSPs。

一个生产就绪的模型上下文协议(MCP)服务器，集成了Semgrep静态分析工具，支持自定义安全与代码质量规则，并提供Docker部署方案。

MCP C++ Analyzer是一个深度整合clangd静态分析工具的C++代码语义分析服务，为AI编程工具提供精确的符号定义查找、引用追踪和悬停信息获取功能。

该项目提供了一套服务器和工具，用于对遗留代码库（尤其是COBOL、CLIST等主机技术）进行静态分析，利用LLM提取程序流程、数据结构并进行文件分类，便于理解和现代化遗留系统。

Firmis是一个AI代理安全扫描器，用于检测和防止凭证窃取、提示注入、工具污染等威胁，支持多平台且无需配置。

OLETools Secure MCP Server是一个安全的微服务，用于通过静态分析技术检测Microsoft Office文档（如Excel、Word、PowerPoint）及相关文件类型（如XLL插件）中的潜在恶意内容。

一个提供CodeQL集成的模型上下文协议（MCP）服务器，支持代码安全分析、查询执行和健康监控。

RepoGraph 是一个本地代码库智能工具，通过构建和维护代码库的图模型，支持代码理解、架构检查、影响分析和AI辅助上下文收集。

ToolTrust Scanner是一款静态安全扫描工具，用于评估MCP工具定义的安全性，并提供信任评级（A-F），可作为MCP服务器、CLI或CI检查运行。

MCP-SecLint 是一个用于检测 Model Context Protocol (MCP) 服务器实现中的安全漏洞的静态分析工具，支持 JavaScript 和 TypeScript 代码。

一款用于计算Java、x86/x64汇编和6502汇编代码的圈复杂度的MCP服务器，提供详细的函数/方法复杂度指标和警告提示。

一个全面的模型上下文协议（MCP）服务器，用于安全漏洞扫描、分析和研究，支持与Claude等MCP兼容的AI助手集成。