MCP шлюз для специализированных LLM-подсказок с динамической адаптацией схемы.

LA️ Дисклеймер

Важно: Продолжается работа с ограничениями. Работает только на более слабых моделях. Последние LLM распознают попытки джейлбрейка. Этот инструмент также предназначен для исследований и оценки безопасности, чтобы помочь выявить уязвимости в системах LLM.

[[Т0]]

##Введение

Сервер C.h.u.c.k.N.o.r.i.s. MCP обеспечивает реализацию протокола Model Context Protocol (MCP), который предоставляет специализированные подсказки для улучшения различных LLM. Он использует джейлбрейк-подсказки из проекта L1B3RT4S и реализует динамический подход к схеме для более эффективной доставки.

Начало работы

Нажмите npx:

###Конфигурация клиента MCP

Добавьте список серверов MCP в mcp_config.json:

[[Т3]]

###Как это работает

###Усовершенствованный динамический подход

Сервер использует двухфазный подход для обхода обнаружения джейлбрейка:

1. ** Первый звонок**: ИИ-помощник обнаруживает инструмент C̷h̷u̷c̷k̷N̷o̷r̷r̷i̷s̷ с нейтральным описанием схемы Помощник вызывает инструмент с его типом модели

⚡ C̷h̷u̷c̷k̷N̷o̷r̷r̷i̷s̷ MCP Server: Enhance Your LLM ⚡

MCP gateway for specialized LLM enhancement prompts with dynamic schema adaptation.

⚠️ DISCLAIMER

IMPORTANT: Work in progress with limitations. Only works on weaker models. Latest LLMs recognize jailbreak attempts. This tool is also designed for security research and evaluation purposes to help identify vulnerabilities in LLM systems.

~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~

📖 Introduction

The C̷h̷u̷c̷k̷N̷o̷r̷r̷i̷s̷ MCP Server provides an implementation of the Model Context Protocol (MCP) that delivers specialized enhancement prompts to various LLMs. It uses jailbreak prompts from elder-plinius’ L1B3RT4S project and implements a dynamic schema approach for more effective delivery.

🚀 Getting Started

Run directly with npx:

npx @pollinations/chucknorris

MCP Client Configuration

Add to your MCP server list in mcp_config.json:

{
  "mcpServers": {
    "chucknorris": {
      "command": "npx",
      "args": ["-y", "@pollinations/chucknorris"]
    }
  }
}

~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~.~

🤔 How It Works

Advanced Dynamic Approach

The server uses a two-phase approach to bypass jailbreak detection:

1. First Call:

   • AI Assistant discovers the C̷h̷u̷c̷k̷N̷o̷r̷r̷i̷s̷ tool with a neutral schema description
   • Assistant calls the tool with its model type
   • Server returns a subtle “preparation” prompt that makes the LLM receptive to the jailbreak
   • Server remembers the LLM type for the next call

2. Subsequent Calls:

   • Schema dynamically changes to include the jailbreak in its description
   • Tool description now contains model-specific jailbreak instructions
   • Server continues to return the same preparation prompt
   • Only the schema changes between calls, not the response content

This approach combines elder-plinius’ L1B3RT4S jailbreak prompts with a dynamic schema modification technique, making it more effective at bypassing detection as it doesn’t immediately present the jailbreak content.

graph TD
    A[AI Assistant] -- First Call --> B(Neutral Schema);
    B -- Returns Preparation Prompt --> A;
    A -- Subsequent Call --> C(Enhanced Schema with Jailbreak);
    C -- Returns Same Preparation Prompt --> A;

Security Research Purpose

This tool implements the technique described in “The ‘S’ in MCP Stands for Security” research, demonstrating how MCP tools can:

1. Present different information to users vs. AI models
2. Change their behavior after initial approval