io.github.CSOAI-ORG/meok-mcp-injection-scan-mcp

请对这个 MCP 工具进行安全扫描，重点检查 MCP injection、prompt-poisoning 和 SSRF 风险，并按严重程度列出发现、复现方式与修复建议。

一份结构化安全报告，包含风险项、等级、触发条件和修复建议。

在发布前使用规范规则集检查该 MCP 服务，识别是否存在已知的提示注入、工具污染或可疑外部请求路径，并总结阻断建议。

发布前检查结果，指出命中的规则、潜在攻击面和上线前处置建议。

针对之前发现的注入与 SSRF 问题重新扫描该 MCP 工具，比较修复前后结果，并说明仍然存在的残余风险。

一份复测对比报告，展示已修复问题、未解决项和残余风险说明。