$ loading_
模拟高敏内部工具蜜罐，检测未授权访问与 AI 代理异常行为。
该 MCP 工具材料显示其为基于 Cloudflare Worker 的远程诱捕/蜜罐服务，用于通过 Canarytokens 观察未授权访问或 AI 代理行为。未见要求本地密钥，但其功能本身暗示会产生网络交互；结合开源但低采用、维护未知，整体为需留意而非明确高风险。
材料明确写明“无”密钥/环境变量；未见要求提供 API key、OAuth token 或本地敏感凭证。仅从现有材料看，直接凭证泄露面较低。
描述称其为“远程 MCP Server”并部署为 Cloudflare Worker，且通过 Canarytokens 检测访问行为，说明存在网络交互与事件上报性质。虽然未列出具体远程端点，但其用途天然涉及将访问/行为相关数据发送到其服务侧，应留意传出内容与接收方边界。
系统检查项标记为 executes-code，说明该工具具备代码执行/运行服务逻辑能力；但材料未显示其申请超出声明用途的系统级高权限，也未见可疑执行链。按 MCP 工具固有能力评估为需留意。
描述聚焦于模拟敏感内部工具并观察未授权访问行为，意味着可能接触用户发往该伪装工具的查询或操作内容。材料未说明可读写本地文件、数据库或其他资源范围，因此当前主要风险点是交互数据被远程服务记录，而非明确的本地过度授权。
有开源仓库可供审计，这是明显的正面因素；但来源为 third_party_registry，许可证未声明，社区采用为 0 star，维护状态未知，README 也缺失，导致可审计性与持续维护信号偏弱。未见闭源或明显恶意红旗，但供应链信任度有限。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"Deception Remote MCP Server" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请为我的 MCP 环境设计一个蜜罐式内部工具集合，模拟财务、密钥管理和员工数据接口，并记录任何未授权调用行为，说明应如何接入 Canarytokens 与告警。
一套蜜罐工具设计方案，包含伪装接口、触发条件、Canarytokens 集成方式与告警建议。
帮我制定一套用于审计 AI 代理工具调用的方案，重点识别访问不应使用的内部 MCP 工具、异常调用频率和可疑路径。
一份审计与检测方案，列出可监控事件、异常模式和响应流程。
请说明如何将这个支持 MCP 协议的蜜罐工具部署到 Cloudflare Worker，包括基本架构、日志记录、令牌触发与安全注意事项。
一份部署指南，涵盖架构步骤、配置要点、日志与安全最佳实践。
通过 OAuth 连接 Cloudflare 上的远程 MCP 服务，并用自然语言调用工具。