本站发布的所有内容均为免费，并将一直保持免费。每份安全公告和每则运营者通知都包含完整的修复 指南，您可以自行免费执行。对于希望获得实际协助的团队，我也承接数量有限的付费工作。

我可以提供的帮助

MCP 与 AI 智能体安全评估

在发布之前（或之后）对您的 MCP 服务器、AI 智能体或 AI 辅助工具进行有针对性的审查。这与本站 发布的安全公告背后的工作相同：传输与身份验证方面的 弱点、DNS 重绑定、不安全的工具执行、提示注入路径以及不安全的默认配置。

面向网站运营者的修复协助

如果您收到了我的通知，致网站运营者页面会免费引导 您完成修复，对大多数网站来说这就足够了。如果您希望有人代为应用修复、检查没有其他内容暴露， 并确认您已完成修补，我可以与您一起完成，或代您完成。

持续咨询

面向在 MCP 和 AI 智能体生态中开发的团队，以顾问形式提供不定期的支持，在设计、发布或事件 出现时提供安全意见。

我的工作原则

  • 已发布的研究绝不出售。 本站发布什么、何时发布，均独立于任何商业关系。我的流程在 披露政策中有说明。
  • 通知不是推销。 如果我就您的网站与您联系，那则通知是免费的，本站上的修复指南是免费 的，您永远不需要向我付费才能据此采取行动。付费帮助只面向主动选择它的人。
  • 免费指南是完整的。 付费工作购买的是我的时间，而不是被刻意保留的信息。
  • 有意保持小规模。 这里只有一名研究员，不是一家机构。我只承接自己能做好的工作，如果 某项工作超出我的能力范围，我会坦率说明。

联系方式

请发送邮件至 security@mail.mcpsec.dev，简要说明您的 需求。我通常会在几个工作日内回复。您可以通过关于页面上 列出的个人资料核实此地址。