io.github.calllint/calllint

请静态检查这个 MCP 服务器配置，找出潜在的安全风险、无效字段、缺失参数和可疑命令，但不要执行任何内容。

返回一份静态检查报告，列出风险项、配置错误、严重程度及修复建议。

我准备接入一个第三方 MCP 服务器。请先扫描它的配置，标记高风险设置、敏感路径、环境变量问题和不安全参数，不要启动服务器。

输出风险清单与审查结论，帮助判断该配置是否适合接入生产环境。

把这份 MCP 配置当作 CI 检查对象，静态分析其中的安全问题和规范性问题，并给出是否应阻止合并的建议。

生成适合 CI 使用的检查结果，包括通过/失败结论、问题摘要和阻断建议。