Shrike MCP

🚀 Shrike MCP

Shrike MCP為AI代理提供了9種安全工具，採用多階段檢測管道，由一個MCP服務器統一管理。 它能對提示、響應、SQL查詢、文件寫入、CLI命令和網絡搜索進行即時安全掃描，在潛在威脅到達用戶或系統之前，及時捕捉提示注入、越獄攻擊、個人身份信息（PII）洩露和數據外滲等問題。

🚀 快速開始

1. 註冊賬號：訪問 shrikesecurity.com/signup 註冊並獲取API密鑰。
2. 添加到MCP客戶端配置：

{
  "mcpServers": {
    "shrike-security": {
      "command": "npx",
      "args": ["-y", "shrike-mcp"],
      "env": {
        "SHRIKE_API_KEY": "your-api-key"
      }
    }
  }
}

3. 啟用安全工具：配置完成後，你的代理將擁有9種安全工具，每個提示、響應和工具調用都會通過完整的檢測管道進行掃描。

✨ 主要特性

九種安全工具

工作原理

Shrike採用 掃描三明治 模式，對每個代理操作的前後進行掃描：

用戶輸入 → scan_prompt → LLM處理 → scan_response → 用戶輸出
                              ↓
              工具調用 (SQL、文件、命令、搜索)
                              ↓
            scan_sql_query / scan_file_write / scan_command / scan_web_search
                              ↓
                       工具執行

入站掃描可捕獲注入攻擊，出站掃描可捕獲數據洩露，特定工具掃描可捕獲SQL注入、路徑遍歷、命令注入和PII暴露。標記的操作會通過 check_approval 觸發人工審批。

檢測管道

每次掃描都要經過多階段級聯，從亞毫秒級的模式匹配到深度語義分析，確保能夠捕獲逃避簡單正則表達式檢測的零日攻擊。

📦 安裝指南

社區版（免費）

訪問 shrikesecurity.com/signup 註冊，無需審批，無需銷售電話。

配置

環境變量

Claude Desktop

{
  "mcpServers": {
    "shrike-security": {
      "command": "npx",
      "args": ["-y", "shrike-mcp"],
      "env": { "SHRIKE_API_KEY": "your-api-key" }
    }
  }
}

Cursor

將以下內容添加到Cursor設置（.cursor/mcp.json）中：

{
  "mcpServers": {
    "shrike-security": {
      "command": "npx",
      "args": ["-y", "shrike-mcp"],
      "env": { "SHRIKE_API_KEY": "your-api-key" }
    }
  }
}

Windsurf

將以下內容添加到 ~/.codeium/windsurf/mcp_config.json 中：

{
  "mcpServers": {
    "shrike-security": {
      "command": "npx",
      "args": ["-y", "shrike-mcp"],
      "env": { "SHRIKE_API_KEY": "your-api-key" }
    }
  }
}

🔧 技術細節

安全模型

該服務器實現了 故障關閉 安全模型：

• 網絡超時將導致 阻止（不允許）操作。
• 後端錯誤將導致 阻止（不允許）操作。
• 未知內容類型將導致 阻止（不允許）操作。 這可以防止通過服務中斷進行的繞過攻擊。

響應格式

阻止

{
  "blocked": true,
  "threat_type": "prompt_injection",
  "severity": "high",
  "confidence": "high",
  "guidance": "This prompt contains patterns consistent with instruction override attempts.",
  "request_id": "req_lxyz123_a8f3k2m9"
}

安全

{
  "blocked": false,
  "request_id": "req_lxyz123_a8f3k2m9"
}

📚 詳細文檔

鏈接

• Shrike Security — 註冊、訪問儀表盤和文檔。
• GitHub — 查看源代碼和提交問題。
• npm — 訪問包註冊表。
• MCP Registry — 搜索 "shrike"。

📄 許可證

本項目採用Apache License 2.0許可協議，詳情請參閱 LICENSE。