$ loading_
用 AI 辅助识别项目、系统或流程中的风险并给出评估建议。
该 MCP 工具来自官方 Registry 且开源、近期有更新，未声明需要密钥或远程端点，整体未见明显高风险红旗。主要风险点在于其具备本机代码执行能力，而文档极少、许可证未声明，审计透明度有限，建议在隔离环境中使用。
材料明确标注无需密钥或环境变量，未见 API token、账号凭证或其他敏感认证信息需求，因此凭证泄露与滥用面较小。
未声明任何远程端点 host，README 也未提供外部联网说明；基于现有材料，未见将用户数据外发至第三方服务的事实依据。
系统检查项明确标注该工具具备 executes-code 能力，说明其可在本机执行代码或起相关进程；这属于 MCP 工具的常规敏感能力，应在最小权限和隔离环境下运行。
材料未说明其需要读取或写入特定本地文件、数据库、系统目录或云资源，也未见超出声明用途的数据权限申请；当前证据下未发现过度授权迹象。
正面因素包括官方 Registry、开源仓库可审计、近一年内有更新；但 README 基本为空、许可证未声明、社区采用度为 0 star，导致可审计上下文与使用验证不足，供应链透明度一般。
复制安装指令，让 AI 自动完成配置 · 推荐新手
请帮我安装 askskill 上的 "io.github.CSOAI-ORG/risk-assessment-ai-mcp" MCP 服务： 执行：claude mcp add 'io-github-csoai-org-risk-assessment-ai-mcp' -- npx -y risk-assessment-ai-mcp
请根据以下系统变更说明，识别上线风险，按高/中/低分级，并给出缓解建议：我们将把支付服务迁移到新的 Kubernetes 集群，同时升级数据库版本。
输出一份结构化风险评估，包含主要风险点、风险等级、影响范围与缓解措施。
请评估这个项目计划的主要风险：两周内上线新会员功能，团队包括 2 名前端、1 名后端、1 名测试，需求仍可能变更。请列出进度、资源和质量风险。
输出项目风险清单，并附上风险原因、可能后果与优先处理建议。
请检查以下数据处理流程可能存在的合规与安全风险，并提出改进建议：用户上传身份信息后，文件会被存储 180 天，并由外部服务进行 OCR 识别。
输出合规与安全风险分析，指出敏感环节，并给出更安全的流程建议。
帮助用户围绕 NIST 风险管理框架开展 AI 安全治理与合规分析。
帮助用户借助 AI 进行数据隐私分析、风险识别与合规辅助处理。
借助 AI 驱动运维能力，辅助监控、排障与运维流程自动化。
帮助团队解读并推进 SOC 2 合规要求、证据整理与安全审查流程
帮助用户基于业务数据预测客户流失风险并辅助制定留存策略。
帮助团队查询并整理欧盟《人工智能法案》合规要求与落地建议。