用途：该技能是 MCP 漏洞技能入口，把 OWASP MCP Top 10（2025）编码为结构化、机器可读的参考资料，供智能体查询，用于识别、评估和修复模型上下文协议（MCP）相关的安全风险。
主要能力：提供 OWASP MCP Top 10 的规范化条目，包括漏洞索引，以及十类漏洞文档：令牌管理不当与密钥泄露；权限范围蔓延导致的提权；工具投毒；软件供应链攻击与依赖篡改；命令注入与执行；经由上下文载荷的提示注入；身份验证与授权不足；审计与遥测缺失；影子 MCP 服务器；上下文注入与过度共享。技能包含 00 漏洞索引，列出全部漏洞标识、严重程度与交叉引用，01 至 10 与 OWASP MCP 编号一一对应。
使用方式：技能以 SKILL.md 作为入口文件，references/ 目录存放 MCP Top 10 规范文档，其中 00-vulnerability-index.md 为索引。智能体可通过查询这些结构化文档来定位风险、理解严重程度并进行修复。
适用范围与限制：适用于 MCP 相关的安全审查、风险评估和修复参考。资料未提供具体安装命令、调用代码示例、价格或平台信息，暂未提供。