它能做什么
这是一个纯 Python 编写的 Model Context Protocol (MCP) 服务器安全审计工具。它能够扫描 AI 代理的配置文件，检测潜在的安全威胁，包括工具投毒、rug pulls、硬编码密钥、命令注入以及供应链风险。支持 SARIF 输出和 CI 集成，帮助开发者确保 AI 系统的安全性。
开始接入
接入说明
请先阅读官方文档并按项目说明安装。生产环境请阅读官方文档，并妥善保管密钥。
适合这些场景
01AI 代理配置安全检查
02供应链风险扫描
03CI/CD 安全集成