mcp-security-sandbox

🚀 MCP-aware Chat - 检索

本项目定义了一个MCP服务器（GitHub检索），并将其集成到聊天代理 playground 中，还能链式调用并交互多个MCP服务器，实现特定的检索功能。

🚀 快速开始

启动前端的步骤如下：

uv install
uv venv
source .venv/bin/activate
# 启动MCP服务器
uv run -- src/mcp-security-sandbox/mcp/github/server.py 
streamlit run src/mcp-security-sandbox/frontend/MCP_Chat.py

请确保安装ollama，并在ollama客户端初始化时设置其URL。

注：请先安装Burps MCP Server（点击此处）

✨ 主要特性

• MCP服务器集成：定义了MCP服务器（GitHub检索），并集成到聊天代理 playground 中。
• 多服务器链式调用：Burp Suite MCP Server用于链式调用并交互多个MCP服务器，在此示例中，启用了拦截功能，并使用github工具描述了这个仓库以实现检索。
• 功能逐步完善：通过一系列的开发计划，不断增强项目的功能和稳定性。

📋 未来规划

• [x] 使用环境来配置ollama API
• [x] 将MCP集成到聊天上下文中（当前仅支持历史记录感知）
• [x] 允许在Streamlit页面中进行导航
• [x] 统一所有前端服务器的启动流程
• [x] 添加更多MCP服务器
• [ ] 实现动态加载MCP服务器的功能
• [x] 创建一个恶意服务器
• [ ] 执行MCP攻击和POC漏洞利用