文章总结： 复旦白泽团队发布MCPZoo，解决MCP生态碎片化及部署难题。该平台通过自动化收集与容器化技术，构建大规模可交互的MCPServer运行库，支持多协议适配与一键测试。MCPZoo显著降低生态测评门槛，将分散Server转化为可控实验场，提供开箱即用的行为分析能力，用户可申请Token体验。 综合评分： 86 文章分类： AI安全,产品介绍,安全工具,安全建设,解决方案

复旦白泽 ｜ MCPZoo上线：让 MCP 生态第一次“看得见、摸得着”

原创

小编 小编

安全学术圈

2026年1月21日 18:30 四川

项目主页：http://security.fudan.edu.cn/zoo 项目作者：复旦白泽团队

1、背景介绍

随着大型语言模型（LLM）能力的不断提升，模型上下文协议（Model Context Protocol, MCP）正在成为连接智能体与外部世界的重要桥梁。然而，MCP 项目的数量快速增长导致其生态呈现出分散、多样、标准不一的特征。目前，行业对这一新兴生态的理解速度，远不及其实际的发展速度。为此，复旦白泽团队打造了 MCPZoo —— 大规模、可交互的MCP Server运行样本库，通过自动化收集、部署与测量的方式，对不同来源的 MCP 实例进行统一化整理与运行验证。该体系能够根据项目结构自动生成匹配的 Dockerfile，完成镜像构建与运行验证，使 MCPZoo 由静态的“仓库目录”真正转变为可部署、可复现、可交互的大规模运行样本库。MCPZoo样本库的使用接口提供了“即调即用”的一站式服务，极大地降低大规模 MCP 行为分析与生态测评的技术门槛。MCPZoo 把全网分散的 Server 封装为标准服务，助你一键屏蔽部署门槛，真正实现将野生生态转化为可控实验场。

2、MCPZoo搭建

研究团队从 MCP World、MCP.so、MCP Servers Repository 等多个主流的MCP生态源出发，通过自动化爬取、解析与标准化处理，对公开 MCP 项目的名称、仓库地址、配置文件与工具定义等核心要素进行标准化抽取与去重整合，形成了结构化数据库。

然而，动物标本展览馆并不等于动物园。在 MCP 的野生环境中，许多项目看似完好，实则因依赖缺失、配置错误而无法正常运行。因此，不仅要“收集”，更要让每一个 MCP 服务器都能在园区里“活起来”。这正是MCPZoo的初衷。

在此基础上，研究团队进一步打造了一个由大模型驱动的自动化容器部署体系。该体系能够根据项目结构自动生成匹配的 Dockerfile，并完成镜像构建与运行验证，使 MCPZoo 由一个静态的“仓库目录”真正转变为可部署、可复现的大规模运行样本库。为了确保测量的全面性，MCPZoo 同时支持 MCP 的三种核心通信模式——STDIO、SSE 与 Streamable HTTP。通过统一封装的多协议适配层，MCPZoo能够自动识别服务器通信方式并建立稳定交互，这也是 MCPZoo 能够规模化运行的关键。

3、让生态可见：MCPZoo 主页

在智能体从“对话”走向“执行”的进程中，模型上下文协议（MCP）已成为AI连接外部世界的桥梁，而MCP Server则是承载万千能力的具体端点。然而，生态的碎片化与高昂的验证成本始终是横亘在开发者面前的现实挑战。

为了让开发者与研究人员能够直接体验这一生态，MCPZoo官网已上线。地址：http://security.fudan.edu.cn/zoo。

4、MCPZoo如何使用

第一步：申请凭证

MCPZoo 采用Token机制来保障服务的有序运行，请通过向[email protected]发送邮件以申请。研究团队会为每个用户分配一个Token，作为启动和管理 MCP Server 的必要凭证。

第二步：启动环境

拿到 Token 后，您可以直接调用 /start 接口，根据 MCP Server 的 MD5 哈希值一键启动对应的 Server 容器。

1、开箱即用：系统会自动为您分配 session_id ，并处理底层的协议转换（如将 Stdio 模式通过 supergateway 映射）。

2、状态反馈：接口非阻塞，立即返回。您可以通过 /status 接口查询会话是否已进入 ready 状态 。

第三步：执行测试

环境就绪后，通过 /execute 核心接口，您可以直接向 MCP Server 发送 JSON-RPC 2.0 请求进行交互。

欢迎试用MCPZoo

有意向参与 MCPZoo 测试的合作伙伴，欢迎发邮件给 [email protected]，共同推动 MCP 生态的安全水位提升。

安全学术圈招募队友-ing 有兴趣加入学术圈的请联系 secdr#qq.com

专题最新征文

• 期刊征文 | 暗网抑制前沿进展 (中文核心)
• 期刊征文 | 网络攻击分析与研判 (CCF T2)
• 期刊征文 | 域名安全评估与风险预警 (CCF T2)

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全学术圈 小编 小编《复旦白泽 ｜ MCPZoo上线：让 MCP 生态第一次“看得见、摸得着”》