AI 防火墙
以安全代理形态运行在 AI 应用与 MCP 服务器之间，自动扫描并保护所有 MCP 工具调用，实时分析双向通信中的潜在威胁。
价格未公开具体价格，仅设「Is it free?」FAQ 条目
平台Web
归类大模型与开发平台
收录2026-10-12
复核2026-10-12
编辑评分
4.3 / 5
★★★★☆
MCP Defender编辑总结
MCP Defender 是一款面向 AI 应用的防火墙，以安全代理形式运行在 AI 应用与 MCP 服务器之间，实时分析所有通信并拦截威胁。它结合 LLM 分析与确定性签名两层防御，可识别提示注入、工具投毒、凭证窃取和命令注入等攻击。支持 Cursor、Claude、Visual Studio Code 和 Windsurf，采用 AGPL-3.0 开源许可，允许用户自带 LLM API Key。产品已被 Docker Inc. 收购。未公开具体价格、扫描延迟数据或支持的 MCP 服务器类型清单。
MCP Defender是什么？
MCP Defender 是一款 AI 应用安全工具，定位为「AI 防火墙」。它以安全代理的形式部署在 AI 应用与 MCP 服务器之间，对双向通信进行实时分析，在恶意活动造成损害之前识别并阻断。官网将其归类为 AI App Security 产品。
在能力上，MCP Defender 采用多层防御：一层是 LLM 驱动的智能威胁检测，用于发现 AI 应用正在执行的恶意行为；另一层是确定性签名，用于匹配已知威胁模式。声称检测速度极快并以后台方式运行，不会拖慢 AI 应用。检测覆盖提示注入、工具投毒、凭证窃取和命令注入四类风险。产品同时提供 MCP 流量面板和扫描活动面板，用于查看 MCP 工具调用的验证记录。
用户可以在设置中选择偏好的 LLM 提供商并填入自己的 API Key，从而控制扫描所用的模型。产品已支持 Cursor、Claude、Visual Studio Code 和 Windsurf 四款 AI 编程工具。MCP Defender 以 AGPL-3.0 许可开源，且已被 Docker Inc. 收购。
MCP Defender核心功能
威胁检测
结合 LLM 驱动的智能分析与确定性签名两层防御，可识别提示注入、工具投毒、凭证窃取和命令注入，在恶意行为造成损害前发出告警并阻断。
扫描控制
提供签名管理功能，用户可以查看和管理扫描过程中使用的签名集，并按需调整防护策略。
自带 LLM 提供商
支持选择用户偏好的 LLM 提供商并使用自己的 API Key 进行扫描，便于控制成本与数据流向。
MCP 流量监控
提供 MCP 流量面板，用于查看 AI 应用与 MCP 服务器之间的通信情况，首页默认显示「No data available」占位状态。
扫描活动日志
扫描活动面板记录近期的 MCP 工具调用验证活动，方便回溯每次工具调用是否通过检测。
多客户端支持
支持 Cursor、Claude、Visual Studio Code 和 Windsurf 四款 AI 编程工具，官网提供 Cursor 实时防护的演示视频。
开源许可
MCP Defender 以 AGPL-3.0 许可开源，用户可自行审查代码、部署或二次分发，便于安全团队做合规评估。
MCP Defender值不值得用？
如果你在 Cursor、Claude、Visual Studio Code 或 Windsurf 里接入 MCP 服务器，并且担心提示注入、凭证窃取这类攻击，MCP Defender 值得试用：它以代理方式旁路接入，不改造现有 AI 客户端，还允许自带 LLM Key 控制成本。开源和 AGPL-3.0 许可也方便安全团队审计。官网未公开价格与免费额度，扫描延迟只有「ultra-fast」这类定性表述，没有可对比的基准数字；想确认是否真的不影响编码速度，只能自己在本地跑一轮。
建议选它的情况
- 在 Cursor 或 VS Code 里大量使用 MCP 工具的开发者
- 需要审计 AI 工具调用链的安全团队
- 倾向开源方案、希望自行部署或审查代码的团队
不建议选它的情况
- 只用内置能力、不接入任何 MCP 服务器的用户
- 需要厂商提供 SLA 与合规认证材料的企业采购方
MCP Defender使用建议
入门先把路子走对
- 先接入一个客户端从官网支持的 Cursor、Claude、Visual Studio Code、Windsurf 中挑一个最常用的先接入，确认代理链路跑通后再扩展其他客户端。
- 配好 LLM Key在扫描控制里选择偏好的 LLM 提供商并填入自己的 API Key，否则 LLM 分析层无法工作，只剩确定性签名在跑。
- 看首页两个面板接入后回到首页查看 MCP Traffic 和 Scan Activity，前者确认通信是否被代理，后者确认工具调用验证是否在产生记录。
进阶省时间也省钱
- 按工具关防护对已知安全的内部 MCP 工具，可以在 FAQ 提到的开关里单独关闭防护，减少不必要的扫描开销。
- 管好签名集定期在 Scan Control 里检查签名更新，确定性签名层依赖签名覆盖度，过期的签名会漏掉新出现的攻击模式。
- 审查采集范围MCP Defender 会记录工具调用内容，涉及密钥的操作先确认数据留存策略，再决定是否纳入监控。
MCP Defender适合谁用？
AI 编程工具重度用户
推荐每天在 Cursor 或 Windsurf 里跑大量 MCP 工具调用，希望有一层兜底防止误执行危险操作。
应用安全工程师
推荐需要给团队演示 MCP 攻击面，MCP Defender 的四类威胁分类和实时代理演示可以直接用作培训材料。
开源合规评估者
推荐AGPL-3.0 许可允许审查和自部署，适合需要确认代码无后门的团队自行验证。
预算敏感的个人开发者
有条件未公开定价与免费额度，只能先在官网 FAQ 确认费用模式，再决定是否长期使用。
不用 MCP 的普通用户
不推荐只在聊天窗口里用 AI、没有接入任何 MCP 服务器，防火墙没有可代理的流量，装了也看不到效果。
MCP Defender优点和缺点
优点
- 代理式接入，不改动 AI 客户端代码即可生效
- 支持 Cursor、Claude、Visual Studio Code 和 Windsurf 四款客户端
- LLM 分析加确定性签名两层防御，覆盖四类主要攻击
- 允许自带 LLM API Key，扫描模型与成本可控
- AGPL-3.0 开源，代码可审计
- 后台运行，不会拖慢 AI 应用
缺点
- 扫描延迟只有定性描述，没有可对比的基准数据
- 已被 Docker Inc. 收购，后续路线由新东家决定
MCP Defender常见问题
MCP Defender 是免费的吗？＋
官网 FAQ 里专门列了「Is it free?」这一条，但页面正文没有给出具体价格档位或免费额度上限。想确认是否收费、怎么收费，需要在官网的 FAQ 答案里看完整说明。
它能防住哪些攻击？＋
包括的防护范围包括四类：提示注入（用恶意指令操纵 LLM）、凭证窃取（读取或外传 SSH 密钥等敏感凭证）、任意代码执行（执行未经净化的恶意代码）以及远程命令注入（给攻击者远程 shell 访问权限）。检测由 LLM 分析和确定性签名两层共同完成。
支持哪些 AI 客户端？＋
目前明确支持四款：Cursor、Claude、Visual Studio Code 和 Windsurf。提供了一段演示视频，展示 MCP Defender 如何在 Cursor 中做实时防护。
我可以关掉某个工具的防护吗？＋
可以。FAQ 专门有一条「Can I disable protection for a given tool?」，说明产品支持针对单个工具关闭防护。对已知安全的内部 MCP 工具单独关掉，可以减少不必要的扫描开销。
扫描用的模型能自己选吗？＋
能。的「Choose Your LLM Provider」板块说明可以用自己偏好的 LLM 提供商，并填入自己的 API Key 来做扫描分析。这一层是 LLM 驱动检测的基础，不配 Key 就只剩签名匹配。
MCP Defender 的版权和商用授权怎么算？＋
MCP Defender 采用 AGPL-3.0 许可开源。AGPL-3.0 对通过网络提供服务的使用方式有传染性要求，如果打算把它集成进对外提供的商业服务，需要先按 AGPL-3.0 的条款确认自己的用法是否合规。
这款产品现在归谁运营？＋
官网 FAQ 页面顶部公告显示，MCP Defender 已被 Docker Inc. 收购，并附有收购公告链接。产品的后续维护与路线规划由 Docker Inc. 负责。
MCP Defender最新动态
-
被 Docker Inc. 收购
FAQ 页面顶部公告显示 MCP Defender 已被 Docker Inc. 收购，并附有收购公告链接。
