cisco-ai-defense/mcp-scanner 是一个 Python 工具，用于检查 MCP 服务器和工具，发现潜在威胁与安全问题。该仓库的最新版本是 4.8.7。
MCP（模型上下文协议）是一套规定模型如何使用外部工具的规范。该工具针对这类服务器和工具描述检查提示词注入与风险因素，检查对象仅限于 MCP 服务器和工具。README 说明它可以结合使用或分别使用 Cisco AI Defense inspect API、YARA 规则和基于 LLM 的分析来检测恶意 MCP 工具。它提供 CLI、REST API 服务器和 SDK 等形式。语言为 Python，许可证为 Apache-2.0，仓库创建于 2025 年 9 月 24 日，星标数显示为 1096。
现有资料没有包含 4.8.7 的变更记录和发布时间，因此无法确认本次版本有哪些变化。也没有提供可用于衡量检测准确率的自有基准测试或测量结果。资料同样没有说明三种分析手段应当结合使用还是分别使用，以及哪种组合更有优势。流水线生成的 10 分制动量指数偏低，仅为 1.3 分，其他指标未生成。对于运营或对接 MCP 服务器的团队来说，它看起来可以立刻用于梳理检查对象。这一判断更适合等到确认 4.8.7 的变更内容和检测准确率之后再做。