mcp-tenant-isolation

开发与代码 stdio 需要凭证：接入时要配置 API Key 或 Token

能做什么：静态扫描 MCP 服务端与多租户代码：按五十七条固定规则检查租户隔离、工具可见性、缓存键作用域、行级权限、越权访问与凭据保管，并列出命中位置。命中处给出文件与行号。

什么时候接：上线前自查多租户产品，想确认不同客户的数据不会串、工具列表不会泄露他人能力、缓存键带了租户前缀时。担心越权与客户数据串号时。

注意：只做静态分析，不改代码、不跑动态测试；规则命中有误报，需逐条复核后再决定修复或标记忽略，配置类问题常需人工判断。

可用工具

需要启动参数或凭证，容器内未探测成功

安装

npx -y mcp-tenant-isolation@2.0.0

配置到 Claude / Cursor

{
  "mcpServers": {
    "mcp-tenant-isolation": {
      "command": "npx",
      "args": [
        "-y",
        "mcp-tenant-isolation@2.0.0"
      ]
    }
  }
}

来源

来源：subodhkc/mcp-tenant-isolation
许可：MIT
更新日期：2026-10-29

同分类其他 MCP

资料来自官方仓库与 MCP 接口探测，以官方最新文档为准；安装第三方 MCP server 前请自行评估安全风险。