0秒：基于漏洞的MCP服务器用于自主安全测试
0秒，来自0秒实验室，是一个开源MCP服务器和网络安全工具，旨在自动化基于证据的漏洞发现。该工具协调自主AI代理探测代码库、网络应用程序、API和软件包注册表，仅在独立代理重现漏洞时生成发现。关键功能包括并行代理搜索、盲验证、严格范围执行和MCP原生访问AI客户端。需要可重复的、高信心的渗透测试的安全研究人员和DevSecOps团队是目标用户。
你实际上可以用它做什么任务？
该工具针对可操作的安全研究，而不是清单扫描，并支持 多目标扫描，涵盖网络应用程序、API、源代码库和软件包生态系统。它明确列出了 npm、PyPI 和 OCI 注册表作为支持的软件包来源。实际任务包括探测 CORS、SSRF、XSS、SQL 注入，并通过并行、主动探索在组件之间链接利用，以达到复杂的多步骤攻击路径。
报告的漏洞有多可靠？
可靠性基于“在信任之前重现”规则：每个潜在漏洞必须由一个独立的盲代理验证后才能报告。该工具生成基于证据的报告，包括协议尝试、清理器崩溃和有效的概念验证利用。这个验证模型将发现从警报转变为可证明的利用，提高了与返回启发式分数而不进行重现的扫描仪相比的结果信心。
团队应该期待什么文件输入和操作限制？
部署作为 CLI 在 macOS（Apple Silicon）和 Linux（x64/arm64）上运行，并需要连接到支持的 LLM 提供者。该工具作为 MCP 服务器运行，并与 MCP 兼容的客户端（如 Claude Desktop）集成，这意味着 MCP 能力客户端和模型访问是工作流程的必要部分。扫描需要用户定义的范围文件，因为该工具在工具调用进行之前强制执行边界。
它适合现有的 DevSecOps 或研究工作流程吗？
该工具为代理本地工作流程设计，提供适合自动化安全管道和研究剧本的程序化扫描原语。它是开源的，并托管以供检查，这有助于团队审计行为和调整脚本。该应用程序在 AI 安全社区中被描述为备受推崇，因其 MCP 集成和基于利用的方法，使其更适合将 LLM 基础设施与安全专业知识相结合的团队。
适合需要漏洞级别保证的专家团队
0sec 是一个严格的选择，适合需要可重复漏洞验证的安全团队，并且具备运行 CLI 和管理模型访问的操作技能。它需要基础设施和安全专业知识来配置范围文件并监督自主代理，因此没有 LLM 集成或经验丰富分析师的组织应在采用之前评估是否能够支持这些操作要求。
