$ loading_
模拟高敏内部工具蜜罐，检测未授权访问与 AI 代理异常行为。
该 MCP 工具材料显示其为基于 Cloudflare Worker 的远程诱捕/蜜罐服务，用于通过 Canarytokens 观察未授权访问或 AI 代理行为。未见要求本地密钥，但其功能本身暗示会产生网络交互；结合开源但低采用、维护未知，整体为需留意而非明确高风险。
材料明确写明“无”密钥/环境变量；未见要求提供 API key、OAuth token 或本地敏感凭证。仅从现有材料看，直接凭证泄露面较低。
描述称其为“远程 MCP Server”并部署为 Cloudflare Worker，且通过 Canarytokens 检测访问行为，说明存在网络交互与事件上报性质。虽然未列出具体远程端点，但其用途天然涉及将访问/行为相关数据发送到其服务侧，应留意传出内容与接收方边界。
系统检查项标记为 executes-code，说明该工具具备代码执行/运行服务逻辑能力；但材料未显示其申请超出声明用途的系统级高权限，也未见可疑执行链。按 MCP 工具固有能力评估为需留意。
描述聚焦于模拟敏感内部工具并观察未授权访问行为，意味着可能接触用户发往该伪装工具的查询或操作内容。材料未说明可读写本地文件、数据库或其他资源范围，因此当前主要风险点是交互数据被远程服务记录，而非明确的本地过度授权。
有开源仓库可供审计，这是明显的正面因素；但来源为 third_party_registry，许可证未声明，社区采用为 0 star，维护状态未知，README 也缺失，导致可审计性与持续维护信号偏弱。未见闭源或明显恶意红旗，但供应链信任度有限。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"Deception Remote MCP Server" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请为我的 MCP 环境设计一个蜜罐式内部工具集合，模拟财务、密钥管理和员工数据接口，并记录任何未授权调用行为，说明应如何接入 Canarytokens 与告警。
一套蜜罐工具设计方案，包含伪装接口、触发条件、Canarytokens 集成方式与告警建议。
帮我制定一套用于审计 AI 代理工具调用的方案，重点识别访问不应使用的内部 MCP 工具、异常调用频率和可疑路径。
一份审计与检测方案，列出可监控事件、异常模式和响应流程。
请说明如何将这个支持 MCP 协议的蜜罐工具部署到 Cloudflare Worker，包括基本架构、日志记录、令牌触发与安全注意事项。
一份部署指南，涵盖架构步骤、配置要点、日志与安全最佳实践。
将 MCP 服务部署到 Cloudflare Workers，便于远程接入和调用工具。
帮助开发者快速部署免认证的远程 MCP 服务供 AI 客户端接入自定义工具
帮助用户快速在 Cloudflare Workers 上部署免认证远程 MCP 服务并连接客户端。
基于 OAuth 的远程 MCP 服务器，可在 Claude Desktop 中调用数学与集成工具
帮助用户将无鉴权的远程 MCP 服务器部署到 Cloudflare Workers，供 AI 客户端通过 SSE 调用工具。
可为任意查询动态模拟操作并跨会话保持状态，便于测试与自动化验证。