MCP服务器安全指南：防止Claude Desktop/Cursor注入攻击

核心问题：未校验的 Stdio 与 Shell 权限

MCP 工具以本地用户账户的完整执行权限运行。shell 执行或文件读取工具中未经转义的参数，允许被劫持的 prompt 或恶意网页上下文执行任意代码或窃取私有 SSH 密钥。

// VULNERABLE PATTERN:
server.setRequestHandler(CallToolRequestSchema, async (request) => {
  if (request.params.name === "run_script") {
    // Dangerous: metacharacters like ; | & ` are unescaped!
    exec(`node ${request.params.arguments.scriptPath}`);
  }
});

三大致命攻击向量

任意 Shell 逃逸：传递给子进程未经清理的参数允许注入命令（; rm -rf / 或 curl attacker.com）。

目录遍历：工具在读取文件时若缺少根目录边界检查，允许路径逃逸（../../../../.env 或 ~/.ssh/id_rsa）。

Schema 约束缺失：省略 additionalProperties: false 会导致静默的 payload 键注入。

借助 MCP-Shield 实现亚 35ms 自动缓解

你可以即时审计任意本地 MCP 配置：

npx @pixeloffice-eu/mcp-shield scan

或使用 MCP-Shield Studio 的交互式 Web 可视化工具。

零依赖加固安全包装器（Node.js）

// safe-mcp-wrapper.cjs — Zero-Dependency Hardened Sentinel
const path = require('path');
const ALLOWED_ROOT = process.env.MCP_SANDBOX_DIR || process.cwd();

function sanitizePath(untrustedPath) {
  const resolved = path.resolve(ALLOWED_ROOT, untrustedPath);
  if (!resolved.startsWith(ALLOWED_ROOT)) {
    throw new Error(`[MCP-Shield] Security Violation: Path '${untrustedPath}' escapes sandbox directory.`);
  }
  return resolved;
}

function sanitizeCommandArg(arg) {
  if (typeof arg !== 'string' || /[;&|$`><!\\]/.test(arg)) {
    throw new Error(`[MCP-Shield] Injection Blocked: Command argument contains forbidden shell metacharacters.`);
  }
  return arg.trim();
}

module.exports = { sanitizePath, sanitizeCommandArg };

实时测试与合规认证

你可以在以下地址直接测试自己的工具 schema 并导出可下载的合规证书：👉 Pixel Office MCP-Shield