$ loading_
扫描 MCP 服务器的安全加固问题，检查能力声明、传输方式与工具描述风险。
该工具材料显示其为开源的 MCP 安全加固扫描器，不需要密钥且未声明远程端点，整体未见明显高风险红旗。由于其具备执行代码能力、README 缺失且社区采用与维护信息较弱，建议在隔离环境中审阅源码后使用。
材料明确标注“无”所需密钥/环境变量，未见要求 API key、令牌或其他敏感凭证，因此凭证收集与泄露面较低。
已声明远程端点 host 为“无”，描述仅提到扫描 MCP 服务器配置与声明，材料中未见会将用户数据发送到第三方服务或不明端点的证据。
系统检查项显示其具备 executes-code 能力，意味着会在本机环境运行代码或发起扫描逻辑；这属于 MCP 工具的常规高权限能力，应关注其实际调用的系统能力与运行边界，但仅凭此不足以上升为高风险。
描述称其用于扫描 MCP 服务器的 capability 声明、传输与工具描述，推测至少需要读取目标服务器暴露的配置信息或元数据；材料未说明会读写哪些本地文件或是否存在过度授权，因此应留意实际访问范围。
正面因素是其开源且采用 MIT 许可证，可进行源码审计；但来源为 third_party_registry、仓库社区采用为 0 star、维护状态未知且 README 缺失，供应链透明度与成熟度一般，建议先审查源码与依赖锁定情况。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"mcpharden" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请扫描这个 MCP 服务器的安全加固问题，重点检查 capability 声明是否最小化、传输方式是否安全，以及工具描述是否存在误导或过度暴露信息的风险。最后按严重程度列出问题和修复建议。
一份按严重程度排序的安全检查结果，包含发现的问题、风险说明与修复建议。
请分析该 MCP 服务器中所有工具描述，找出可能造成权限误解、用途模糊、敏感信息泄露或越权调用风险的表述，并给出更安全清晰的改写建议。
工具描述的风险清单，以及每条描述对应的优化改写建议。
在发布这个 MCP 服务器前，请做一次安全自检：检查能力声明、通信传输、工具描述和整体加固状态，并输出一个适合发布前整改的检查清单。
一份发布前安全整改清单，帮助团队快速完成加固与修复。
扫描 MCP 工具描述中的提示注入与越权风险，帮助提前发现安全隐患。
扫描并清点本机已配置的 MCP 服务器，并为其生成风险评级报告。
扫描 MCP 服务器的常见安全风险并给出 A-F 安全评级。
扫描远程 MCP 服务器的协议、安全与 TLS 问题，辅助快速排查风险。
通过 MCP 调用 nmap 执行全面网络扫描与主机端口探测
扫描本机已配置的 MCP 服务器，并进行清点与风险分级分析。