🛡️ A.I.G（AI-Infra-Guard）是腾讯开源的一款面向 AI 基础设施的安全扫描工具，专注于一键检测 MCP（Model Context Protocol）服务器及周边组件中的常见漏洞与配置风险。它把传统安全扫描思路与 AI 场景结合，覆盖协议解析、依赖检查、权限边界评估等维度，适合做日常巡检和上线前的合规审计。
它能帮你做什么
- 漏洞扫描：自动识别 MCP 服务器实现中存在的注入、未授权访问、信息泄露等典型问题。
- 合规审计：对照企业内控与开源协议要求，输出可追溯的检查报告。
- 私有部署：支持本地或内网环境独立运行，数据不出域，适合金融、政企等对合规要求较高的团队。
使用上的几个要点
项目以开源形式发布，常规的扫描能力通常无需密钥即可使用；但若涉及云端资产联动、在线漏洞库实时更新或团队协作功能，可能需要按官方说明注册账号并配置相应的 API Token。具体权限范围、计费方式与最新版本特性，请以官方仓库和官网文档为准，避免因版本差异造成使用误解。
前往 GitHub 项目主页，结合自身 MCP 部署情况进行试用，是判断它是否契合你团队安全流程的最佳方式。