$ loading_
帮助团队执行 Azure 安全评估、攻击路径分析与合规审计报告生成。
该工具为开源 MIT 许可的 Azure 安全评估/渗透测试型 MCP，源码可审计且未声明需额外密钥或固定外部端点。整体更像高权限安全测试工具而非普通业务插件，主要风险集中在其明确宣称的 IMDS 利用、跨区域扫描与本机执行能力，使用时应严格限于授权环境。
材料未声明需要 API key/环境变量，表面上无静态密钥要求；但其功能明确包含“IMDS exploitation”，这意味着可能尝试访问 Azure 实例元数据并获取托管身份/临时令牌，存在凭证滥用与意外暴露的具体风险。
未声明固定远程 host，但描述称支持“multi-location scanning”“across all Azure regions”，可合理推断其会对 Azure 相关网络目标发起探测/访问。当前无证据显示数据外发到无关或不明第三方端点，因此评为需留意而非高风险。
系统检查项已明确该工具会执行代码；结合其安全评估、攻击路径分析与利用场景，预计具备在本机发起扫描、运行检测逻辑或调用系统网络能力的权限。这属于此类 MCP 的常规高能力面，需在隔离环境中运行。
材料未给出详细文件读写范围，也未声明需要本地敏感目录权限；但作为安全评估工具，其可能读取云环境上下文、扫描结果并生成合规报告，若在 Azure 主机内运行还可能接触实例元数据。当前未见明显超出声明用途的过度本地授权证据。
正面因素是开源、可在 GitHub 审计且采用 MIT License；但来源为 third_party_registry，社区采用度仅 0 star，维护状态未知，README 缺失，供应链成熟度与持续维护信号偏弱，建议先审源码与依赖再使用。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"Stratos" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请使用 Stratos 对我们的 Azure 订阅进行多区域安全扫描，识别高风险配置、暴露的服务和潜在横向移动入口，并按严重程度汇总。
一份按区域和风险等级整理的安全问题清单，并标出优先修复项。
请基于当前 Azure 环境配置，使用 Stratos 分析从低权限身份到关键资源的可能攻击路径，并说明每一步的利用条件与风险影响。
清晰的攻击路径分析结果，包含关键跳点、利用前提和风险说明。
请使用 Stratos 根据扫描结果生成 Azure 安全合规审计报告，列出不符合项、受影响资源、风险等级和建议整改措施，便于提交审计。
一份结构化的合规报告，可用于内部审计、整改跟踪或外部评估准备。
测量 Azure Blob 各区域连接延迟，辅助选择性能更优的存储区域。
将多云基础设施建模为类型图，支持校验、分析、成本估算与架构审查。
帮助授权安全测试中记录目标、运行应用扫描并生成漏洞报告。
扫描数据库模式元数据，识别PHI并评估HIPAA合规迁移准备度。
扫描 AWS 云环境并自动生成涵盖网络、计算、存储与安全的架构图。
帮助用户设计或评估基于 Azure 的系统架构与运维方案