Hospital WAF Management System MCP Server

English | 中文

医院 Web 应用防火墙 MCP 服务器，为 AI 助手提供 WAF 规则检测能力。支持 SQL 注入、XSS、命令注入、路径遍历检测，内置医院场景专项规则。

✨ 功能特性

• 🔒 SQL 注入检测 — 识别常见 SQLi 攻击模式（UNION注入、布尔盲注、时间盲注、报错注入）
• 🎯 XSS 跨站脚本检测 — 检测反射型/存储型 XSS（script标签、事件处理器、JS URI）
• ⚡ 命令注入检测 — 识别 Unix/Windows 系统命令执行攻击
• 📁 路径遍历检测 — 检测目录穿越攻击及编码绕过
• 🏥 医院专项规则 — 覆盖 HIS/PACS/LIS/RIS 常见漏洞模式
• 🔄 热重载规则 — 修改规则后无需重启服务
• 🧪 自检测试 — 内置攻击样例验证引擎能力
• ⚡ 轻量运行 — 纯 Python 正则引擎，无外部依赖

🚀 快速开始

1. 安装

# 克隆仓库
git clone https://github.com/12211725-star/hospital-waf-mcp.git
cd hospital-waf-mcp

# 安装依赖
pip install -r requirements-mcp.txt

2. 集成到 MCP 客户端

在 MCP 客户端配置文件中添加：

{
  "mcpServers": {
    "hospital-waf-mcp": {
      "command": "python",
      "args": ["-m", "waf_mcp"],
      "env": {
        "WAF_MCP_TRANSPORT": "stdio"
      }
    }
  }
}

Docker 方式

{
  "mcpServers": {
    "hospital-waf-mcp": {
      "command": "docker",
      "args": ["run", "--rm", "-i", "-e", "WAF_MCP_TRANSPORT=stdio", "hospital-waf-mcp"],
      "env": {}
    }
  }
}

Streamable HTTP 远程部署

export WAF_MCP_TRANSPORT=http
export WAF_MCP_HOST=0.0.0.0
export WAF_MCP_PORT=8000
python -m waf_mcp

📖 使用方法

检测 SQL 注入

在 Claude / Cursor / 其他 MCP 客户端中：

请帮我检测这个请求是否有安全问题：
URL: https://example.com/search?q=1' OR '1'='1

AI 会调用 waf_check_request 工具，返回：

[
  {
    "rule_id": "sqli-001",
    "category": "SQL Injection",
    "severity": "high",
    "matched": "1' OR '1'='1",
    "description": "检测到 SQL 注入特征"
  }
]

检测 XSS 攻击

检测这个 POST 请求的 body：
<script>alert('xss')</script>

查看规则统计

当前 WAF 引擎加载了多少规则？

🎯 提示词指南

安全评估场景

我需要对一个请求进行安全检测，
URL 是 https://hospital.example.com/api/patient?id=1 UNION SELECT，
请帮我分析是否存在攻击特征。

规则运维场景

我刚刚更新了 WAF 规则文件，
请帮我重新加载规则并确认加载成功。

引擎验证场景

请运行 WAF 引擎自检测试，
确认 SQL 注入和 XSS 检测功能正常。

日志分析场景

帮我检测这个可疑请求的完整参数：
URL: https://api.hospital.com/query
Method: POST
Body: {"filter": "'; DROP TABLE users; --"}
Headers: {"Content-Type": "application/json"}

🛠️ 工具列表

📖 环境变量

📋 检测能力

SQL 注入检测

XSS 检测

命令注入检测

路径遍历检测

医院场景专项

🔧 开发

git clone https://github.com/12211725-star/hospital-waf-mcp.git
cd hospital-waf-mcp
pip install -e .

# 运行测试
python scripts/run_functional_tests.py

# 本地运行
python -m waf_mcp

📁 项目结构

hospital-waf-mcp/
├── waf_mcp/                  # MCP 服务代码
│   ├── __init__.py
│   ├── __main__.py
│   ├── config.py
│   └── server.py
├── waf_engine.py             # WAF 检测引擎
├── rules/                    # 规则文件
│   ├── waf_rules.mcp.json
│   └── hospital_supplement.json
├── scripts/                  # 脚本工具
├── modelscope.yaml           # 魔搭配置
├── mcp.json                  # MCP 元数据
├── mcp_config.json           # MCP 客户端配置
├── pyproject.toml            # Python 项目配置
└── README.md

📄 许可证

MIT License

🔗 链接

• GitHub: https://github.com/12211725-star/hospital-waf-mcp
• Issues: https://github.com/12211725-star/hospital-waf-mcp/issues
• 魔搭 MCP 广场: https://modelscope.cn/mcp/servers