### 第一段：工具定位 \*\* 渗透阶段：\*\*AI 安全阶段，测试 MCP 服务器安全性，检测 MCP 工具链劫持 / 未授权调用 / 参数注入 / 权限越界 ### 第二段：开发语言 Python 语言，星巡自研教学脚本（非公开第三方工具），用于测试 MCP (Model Context Protocol) 服务器安全性，仅讲探测维度与底层调用 ### 第三段：调用链路 ``` 星巡自研MCP探测脚本 工作流 ↓ 连接MCP服务器（Python socket → stdio/SSE/HTTP传输） ↓ MCP协议握手（initialize → 能力协商） ↓ 枚举MCP工具列表（tools/list） ↓ 安全测试维度： ↓ 测试1：未授权调用（无认证调用敏感工具） ↓ 测试2：参数注入（在工具参数中注入恶意内容） ↓ 测试3：权限越界（调用超出授权范围的工具） ↓ 测试4：工具链劫持（通过一个工具调用链影响另一个工具） ↓ 测试5：SSRF（通过MCP工具发起内网请求） ↓ 测试6：命令注入（在工具参数中注入系统命令）