github.com·2026/09/26·graygnatconsole
为什么重要 为 MCP 服务器与 agent 配置提供安全扫描，支持 SARIF/CI，有助于防范工具投毒和注入。
🛡️ 面向 Model Context Protocol（MCP）服务器的安全审计 CLI——扫描 AI agent 配置中的 tool poisoning、rug pulls、硬编码密钥、命令注入与供应链风险。纯 Python，支持 SARIF 与 CI。
🛡️ Security audit CLI for Model Context Protocol (MCP) servers — scan AI agent configs for tool poisoning, rug pulls, hardcoded secrets, command injection & supply-chain risks.
Pure Python, SARIF + CI ready.