mcp-security

SUSPICIOUS: 这是一个面向 MCP 安全评估的文档型技能，目的与内容基本一致，没有安装器、外部二进制、第三方 CLI、真实凭据收集或实际外传逻辑。主要风险在于它系统性教授针对 AI Agent/MCP 的攻击与渗透测试技巧，并包含明确的凭据窃取与隐蔽外传 payload 样例；这些能力超出普通开发辅助技能范畴，属于高敏感安全测试内容，但从所给内容看并非伪装成其他用途的恶意窃密技能。