$ loading_
帮助用户扫描网站安全漏洞并输出风险分析与修复建议。
该 MCP 工具表面上无需密钥且有开源仓库，但材料非常有限，并且其“通过 REST API 扫描网站”的描述与“无远程端点”信息不一致。整体更适合按需留意，其中网络外发透明度是最主要风险点。
材料注明无需密钥或环境变量，未见要求提供 API token、账号凭证或本地敏感认证信息，因此凭证暴露面较低。
描述明确称其通过“Website Security Auditor REST API”执行扫描，说明会将目标网站相关数据发送到远程服务；但材料同时标注“无远程端点”，外发对象未披露，存在向未明确第三方端点传输数据的红旗。
系统检查项显示该工具具备代码执行能力，作为 MCP 服务通常需要在本机运行进程；但材料未显示其申请超出扫描功能所需的系统权限，当前更像是此类工具的常规能力。
现有材料仅说明其接收网站扫描目标，未见声明会读取/写入本地文件、访问系统目录、浏览器数据或其他本地敏感资源；未发现明显过度数据访问迹象。
有可审计的开源仓库是正面因素，但来源为 third_party_registry，仓库 0 star、许可证未声明、维护状态未知且 README 缺失，文档透明度不足；整体供应链信任度一般，建议先审源码再用。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"Website Security Auditor MCP Server" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请使用 scan_website 工具扫描 https://example.com ，列出发现的安全漏洞、风险等级、受影响页面，并给出修复建议。
输出网站漏洞清单，包含风险分级、影响范围与可执行的修复建议。
请重新扫描 https://example.com ，重点检查之前发现的问题是否仍然存在，并总结已修复与未修复项。
输出复测报告，对比漏洞修复前后状态并标记残留风险。
请扫描 https://partner-example.com ，从常见 Web 安全风险角度进行审计，并用简洁语言总结主要问题。
输出面向业务或技术团队的安全审计摘要与重点风险说明。
全面检测网站证书、DNS、性能与死链，并生成可执行优化建议报告。