$ loading_
用于威胁建模与代码、API、云安全及合规治理的 MCP 工具
复制安装指令，让 AI 自动完成配置 · 推荐新手
请帮我安装 askskill 上的 "Aribot" MCP 服务： 执行：claude mcp add --transport http 'com-ayurak-aribot-mcp' 'https://mcp.aribot.ayurak.com/'
开发者或安全负责人可在新接口、新服务上线前使用它做威胁建模与代码、API 安全检查。这样能更早发现高风险问题并安排修复优先级。
DevOps 或平台团队可用它检查云安全与治理问题，关注访问控制、配置风险和合规要求。适合在环境变更或审计前做快速梳理。
产品或治理团队可用它识别影子 AI 与合规治理相关风险。适合在组织引入 AI 工具后梳理潜在安全与合规问题。
它是一个 MCP 工具，面向威胁建模、代码安全、API 安全、云安全，以及影子 AI 与合规治理场景。可用于安全评审与风险识别。
从描述看，它最适合开发者、DevOps 团队，以及需要参与安全治理的产品或管理角色。具体集成方式见源码仓库。
给定素材没有提供安装步骤、运行时要求或密钥说明。相关前置条件请见源码仓库。
扫描 MCP 配置中的权限、密钥与模型暴露风险，并生成合规 AI-BOM。
持续扫描并监控 MCP 操作，发现智能体与工具通信中的安全风险。
帮助用户分析 MCP 工具安全风险，识别恶意行为并提供风险评分。
静态审查 MCP 工具元数据，识别误导指令、隐藏能力与模式漂移风险。
提供合规自动化、PII 扫描与审计追踪的 MCP 安全工具
调用 Trivy 与 Gitleaks，对本地文件系统进行漏洞和密钥泄露安全扫描。