$ loading_
在安装前静态审计 MCP 服务器的潜在影响范围与风险
复制安装指令，让 AI 自动完成配置 · 推荐新手
请帮我安装 askskill 上的 "MCP Blast-Radius Auditor" MCP 服务： 执行：claude mcp add 'io-github-aos-standard-mcp-blast-radius' -- uvx mcp-blast-radius
开发者或 DevOps 团队在安装新的 MCP 服务器前，可先做静态 blast-radius 审计，提前了解可能的影响范围与风险暴露面。
当某个 MCP 服务器没有提供 manifest 时，团队仍可先做初步静态审计，用于决定是否进入进一步评估或安装流程。
它用于在安装代理前，对 MCP 服务器做静态 blast-radius 审计。重点是提前评估潜在影响范围，而不是安装后再观察。
不一定。给定描述明确说明 manifest 是可选的，因此在没有 manifest 的情况下也可以进行审计。
从描述看，它是静态审计工具，关注安装前的 blast radius 评估。更多实现细节和与其他工具的差异，见源码仓库。
扫描并清点本机已配置的 MCP 服务器，并为其生成风险评级报告。
用本地大模型审计 MCP 服务器漏洞并识别语义等价攻击
对 MCP 服务器进行运行时与静态安全扫描，发现配置、依赖与合规风险。
扫描 MCP 配置中的权限、密钥与模型暴露风险，并生成合规 AI-BOM。
静态扫描 MCP 服务器、技能与插件中的安全风险并识别攻击模式。
为自主代理的高风险操作提供执行前审计与独立留痕凭证