MCP-Dandan

概述

MCP-Dandan 是一个集成安全解决方案，旨在监控 MCP (Model上下文协议) 通信并实时检测安全威胁。它具有现代化的基于 Electron 的桌面 UI，提供交互式仪表板用于监控 MCP 流量、分析威胁和控制阻止操作。该框架包含多个检测引擎：命令注入检测、文件系统暴露检测、PII 泄漏检测、数据泄露检测和使用 LLM 基于语义分析的工具中毒检测。该系统支持 Windows、macOS 和 Linux 的跨平台操作，具有可定制的检测规则和用于管理安全警报的用户友好界面。

试试问 AI

装完之后，这里有 5 个你可以让 AI 做的事：

• detect_command_injection

  Detects potential command injection patterns in tool calls

  试试:Check if this command injection attempt is detected试试:Analyze this tool call for command injection risks
• detect_file_system_exposure

  Monitors unauthorized file system access attempts

  试试:Detect suspicious file access patterns试试:Check for unauthorized file system operations
• detect_pii_leak

  Detects potential PII leakage with built-in and custom rules

  试试:Check if this data contains PII试试:Analyze this output for personal information exposure
• detect_data_exfiltration

  Identifies suspicious data transfer patterns

  试试:Detect unusual data transfers试试:Check if this communication represents data exfiltration
• analyze_tool_poisoning

  Scores tool usage alignment with specifications to detect poisoning

  试试:Analyze this tool call for poisoning risks试试:Check alignment between tool specification and usage

说明：Tool names inferred from detection engine descriptions, as no explicit tool documentation was provided

可对比工具

安装

# 克隆仓库
git clone https://github.com/82ch/MCP-Dandan.git
cd MCP-Dandan

# 安装所有依赖 (Python + Node.js)
npm run install-all

# 启动服务器和桌面 UI
npm run dev

FAQ

MCP-Dandan 检测哪些安全威胁？

MCP-Dandan 检测多种威胁，包括命令注入尝试、文件系统暴露、PII 泄漏、数据泄露和使用 LLM 基于语义分析的工具中毒。

如何配置工具中毒检测引擎？

要启用工具中毒检测引擎，您需要在设置面板中输入您的 MISTRAL_API_KEY。这使系统能够比较工具规范与实际使用情况，并检测潜在的工具滥用。

MCP-Dandan 对比