MCP Server 上线前安全核对包，包含主清单、威胁模型、权限矩阵、对抗测试和事件处置模板。
资源信息
| 资源类型 | MCP Servers |
|---|---|
| 适用行业 | AI 安全 |
| 版本 | 1.0.0 |
| 更新日期 | 2026-07-16 |
| 文件格式 | ZIP 压缩包 |
| 下载权限 | 免登录、免费 |
适合谁
- 准备上线 MCP Server 的开发者
- 负责工具权限和数据边界的技术负责人
- 需要形成可复核上线记录的安全评审人员
资源包包含什么
- 上线前安全主清单与 PASS/FAIL 闸门
- 可编辑威胁模型和风险接受记录
- 工具权限矩阵 CSV
- 使用合成数据的对抗测试用例
- 安全事件分级、遏制、恢复与复盘手册
三步开始使用
- 先填写系统范围、数据流、工具权限和责任人。
- 在隔离环境执行主清单与对抗测试，并为每项保留证据。
- 按 Launch Gate 作出上线决定，未通过项必须记录整改和复查日期。
安全、许可和限制
这是通用自查材料，不等同于渗透测试、安全认证、法律意见或特定行业合规审计，也不会自动扫描代码或修复漏洞。
资源包不含真实账号、访问密钥、客户资料或第三方代码。允许个人和团队内部使用、修改；重新分发时请保留包内许可与来源说明。具体以 ZIP 内 LICENSE.md 为准。
