$ loading_
帮助团队执行 Azure 安全评估、攻击路径分析与合规审计报告生成。
该工具为开源 MIT 许可的 Azure 安全评估/渗透测试型 MCP，源码可审计且未声明需额外密钥或固定外部端点。整体更像高权限安全测试工具而非普通业务插件，主要风险集中在其明确宣称的 IMDS 利用、跨区域扫描与本机执行能力，使用时应严格限于授权环境。
材料未声明需要 API key/环境变量，表面上无静态密钥要求；但其功能明确包含“IMDS exploitation”，这意味着可能尝试访问 Azure 实例元数据并获取托管身份/临时令牌，存在凭证滥用与意外暴露的具体风险。
未声明固定远程 host，但描述称支持“multi-location scanning”“across all Azure regions”，可合理推断其会对 Azure 相关网络目标发起探测/访问。当前无证据显示数据外发到无关或不明第三方端点，因此评为需留意而非高风险。
系统检查项已明确该工具会执行代码；结合其安全评估、攻击路径分析与利用场景，预计具备在本机发起扫描、运行检测逻辑或调用系统网络能力的权限。这属于此类 MCP 的常规高能力面，需在隔离环境中运行。
材料未给出详细文件读写范围，也未声明需要本地敏感目录权限；但作为安全评估工具，其可能读取云环境上下文、扫描结果并生成合规报告，若在 Azure 主机内运行还可能接触实例元数据。当前未见明显超出声明用途的过度本地授权证据。
正面因素是开源、可在 GitHub 审计且采用 MIT License；但来源为 third_party_registry，社区采用度仅 0 star，维护状态未知，README 缺失，供应链成熟度与持续维护信号偏弱，建议先审源码与依赖再使用。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"Stratos" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请使用 Stratos 对我们的 Azure 订阅进行多区域安全扫描，识别高风险配置、暴露的服务和潜在横向移动入口，并按严重程度汇总。
一份按区域和风险等级整理的安全问题清单，并标出优先修复项。
请基于当前 Azure 环境配置，使用 Stratos 分析从低权限身份到关键资源的可能攻击路径，并说明每一步的利用条件与风险影响。
清晰的攻击路径分析结果，包含关键跳点、利用前提和风险说明。
请使用 Stratos 根据扫描结果生成 Azure 安全合规审计报告，列出不符合项、受影响资源、风险等级和建议整改措施，便于提交审计。
一份结构化的合规报告，可用于内部审计、整改跟踪或外部评估准备。