Chirindo

请为我的 MCP 代理配置 Chirindo：禁止执行删除数据库、批量导出敏感数据、发送外部网络请求这三类工具调用；当命中策略时返回拒绝结果，并生成带签名回执的审计记录。

一套策略执行结果：高风险调用被拦截，并附带可验证签名回执与审计记录说明。

请用 Chirindo 保护我的 MCP 工具边界：允许读取公开文档和查询内部知识库，但必须为每次放行的 tools/call 请求生成签名凭证，记录时间、策略版本、工具名和参数摘要。

合规调用被正常转发，同时输出每次调用对应的签名凭证与关键审计字段。

我需要检查 AI 代理过去一周的 MCP 工具使用情况。请基于 Chirindo 的签名回执，整理一份审计摘要，列出被拒绝与被放行的调用数量、触发最多的策略，以及可验证证据链是否完整。

一份审计摘要，概述调用统计、策略命中情况，以及证据链完整性与可验证性结论。