Shrike MCP

🚀 Shrike MCP

Shrike MCP为AI代理提供了9种安全工具，采用多阶段检测管道，由一个MCP服务器统一管理。 它能对提示、响应、SQL查询、文件写入、CLI命令和网络搜索进行实时安全扫描，在潜在威胁到达用户或系统之前，及时捕捉提示注入、越狱攻击、个人身份信息（PII）泄露和数据外渗等问题。

🚀 快速开始

1. 注册账号：访问 shrikesecurity.com/signup 注册并获取API密钥。
2. 添加到MCP客户端配置：

{
  "mcpServers": {
    "shrike-security": {
      "command": "npx",
      "args": ["-y", "shrike-mcp"],
      "env": {
        "SHRIKE_API_KEY": "your-api-key"
      }
    }
  }
}

3. 启用安全工具：配置完成后，你的代理将拥有9种安全工具，每个提示、响应和工具调用都会通过完整的检测管道进行扫描。

✨ 主要特性

九种安全工具

工作原理

Shrike采用 扫描三明治 模式，对每个代理操作的前后进行扫描：

用户输入 → scan_prompt → LLM处理 → scan_response → 用户输出
                              ↓
              工具调用 (SQL、文件、命令、搜索)
                              ↓
            scan_sql_query / scan_file_write / scan_command / scan_web_search
                              ↓
                       工具执行

入站扫描可捕获注入攻击，出站扫描可捕获数据泄露，特定工具扫描可捕获SQL注入、路径遍历、命令注入和PII暴露。标记的操作会通过 check_approval 触发人工审批。

检测管道

每次扫描都要经过多阶段级联，从亚毫秒级的模式匹配到深度语义分析，确保能够捕获逃避简单正则表达式检测的零日攻击。

📦 安装指南

社区版（免费）

访问 shrikesecurity.com/signup 注册，无需审批，无需销售电话。

配置

环境变量

Claude Desktop

{
  "mcpServers": {
    "shrike-security": {
      "command": "npx",
      "args": ["-y", "shrike-mcp"],
      "env": { "SHRIKE_API_KEY": "your-api-key" }
    }
  }
}

Cursor

将以下内容添加到Cursor设置（.cursor/mcp.json）中：

{
  "mcpServers": {
    "shrike-security": {
      "command": "npx",
      "args": ["-y", "shrike-mcp"],
      "env": { "SHRIKE_API_KEY": "your-api-key" }
    }
  }
}

Windsurf

将以下内容添加到 ~/.codeium/windsurf/mcp_config.json 中：

{
  "mcpServers": {
    "shrike-security": {
      "command": "npx",
      "args": ["-y", "shrike-mcp"],
      "env": { "SHRIKE_API_KEY": "your-api-key" }
    }
  }
}

🔧 技术细节

安全模型

该服务器实现了 故障关闭 安全模型：

• 网络超时将导致 阻止（不允许）操作。
• 后端错误将导致 阻止（不允许）操作。
• 未知内容类型将导致 阻止（不允许）操作。 这可以防止通过服务中断进行的绕过攻击。

响应格式

阻止

{
  "blocked": true,
  "threat_type": "prompt_injection",
  "severity": "high",
  "confidence": "high",
  "guidance": "This prompt contains patterns consistent with instruction override attempts.",
  "request_id": "req_lxyz123_a8f3k2m9"
}

安全

{
  "blocked": false,
  "request_id": "req_lxyz123_a8f3k2m9"
}

📚 详细文档

链接

• Shrike Security — 注册、访问仪表盘和文档。
• GitHub — 查看源代码和提交问题。
• npm — 访问包注册表。
• MCP Registry — 搜索 "shrike"。

📄 许可证

本项目采用Apache License 2.0许可协议，详情请参阅 LICENSE。