mcp-blast-radius

请分析这个 MCP 服务代码仓库，静态提取它可能访问的文件、网络、环境变量和外部命令范围，并按高、中、低风险分组输出审计摘要。

一份按访问面与风险等级整理的静态审计报告，帮助判断服务的实际触达范围。

请比对该 MCP 服务源码行为与 manifest.json 中声明的能力范围，列出缺失声明、过度声明和不一致项，并给出修复建议。

一份声明偏差清单，指出源码与 manifest.json 不一致的位置及修复方向。

请为这个项目设计一套 CI 校验流程：在提交或发布前运行 mcp-blast-radius-gate，若发现高风险访问或 manifest 声明不一致则阻止合并，并输出示例配置。

可落地的 CI 门禁方案与示例配置，用于自动阻断高风险变更或声明漂移。