$ loading_
帮助开发团队在提交前自动扫描代码中的安全风险、密钥泄露与配置问题。
该 MCP 工具从材料看是本地代码安全扫描器，无需密钥、未声明远程端点，整体未见明显高风险外发或凭证滥用红旗。需注意其会在本地执行扫描逻辑并读取代码库内容，且项目来源虽开源可审计，但社区采用与维护信号较弱。
材料明确标注无需密钥或环境变量，未见 API token、账号凭证或高敏感认证信息需求，因此凭证泄露与滥用面较低。
未声明任何远程端点或外部主机，描述也指向本地代码扫描；基于现有材料，未见将用户代码或结果外发到第三方服务的事实依据。
系统检查项明确该工具具备代码执行能力；结合其作为本地 MCP server 的定位，预期会在本机运行扫描逻辑或相关进程。这属于此类工具的常规能力，但仍应在受限环境下运行。
其声明功能是扫描代码中的 secrets、依赖、配置和风险模式，因此合理预期需要读取本地代码仓库与相关配置文件。当前材料未说明会写回哪些文件，也未见超出代码审查场景的过度授权证据。
项目有公开 GitHub 仓库，源码原则上可审计，这是明显的降风险因素；但许可证未声明、社区采用度为 0 star、维护状态未知，且来源为第三方目录，供应链成熟度与持续维护信号偏弱，建议先审源码与依赖。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"Secure Code Review MCP Server" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请审查当前代码变更，重点检查是否存在硬编码密钥、危险配置、已知高危依赖和常见不安全编码模式，并按风险等级列出问题与修复建议。
一份按严重级别整理的安全审查结果，包含问题位置、风险说明和修复建议。
扫描整个仓库，查找 API Key、令牌、密码、私钥等敏感信息泄露，并指出相关文件、疑似内容和处理建议。
一份敏感信息扫描报告，标出疑似泄露内容及建议的移除、轮换和加固措施。
检查项目依赖和配置文件，识别存在漏洞的依赖版本、不安全的默认设置、过宽权限和暴露风险，并给出升级或修复方案。
一份依赖与配置审计清单，包含风险项、受影响范围、优先级和修复路径。
为 AI 编码代理提供受控仓库访问、敏感信息脱敏与审计记录。