在安装前审查 MCP 服务与插件的安全风险,并给出分级结论与问题发现。
该工具未声明密钥或远程端点,且为可审计开源项目,整体未见明显高风险红旗;但其被标记为可执行代码,且来源社区信号较弱、文档缺失,建议在受限环境中使用并先审阅源码。
材料明确写明无需密钥或环境变量,未见要求提供 API key、令牌或账户凭证,因此凭证泄露面较低。
未声明任何远程端点 host,材料中也未描述将用户数据发送到外部服务;基于现有信息,未见明确的数据外发路径。
系统客观检查项标记为 executes-code,说明其具备在本机执行代码/起进程的能力;这属于 MCP 工具的常见敏感能力,建议仅在隔离环境中运行并核对实际执行范围。
描述显示其会在安装前审查其他 MCP server、插件或技能的行为,通常意味着需要读取待审查对象的配置、描述或相关文件;材料未说明更细的数据边界,建议按最小权限提供输入。
有公开 GitHub 源码,具备可审计性,这是积极信号;但来源为 third_party_registry,README 缺失、许可证未声明、0 star、维护状态未知,社区与维护可信度偏弱,需自行审查源码与依赖。
复制安装指令,让 AI 自动完成配置 · 推荐新手
"MCPVet" 暂无可直接复制的安装信息,请查看页面文档或源码仓库。
请审查这个 MCP 服务的源码或清单,重点检查是否存在 shell 执行、密钥读取、数据外传、提示词注入和远程代码下载行为,并输出风险等级、证据和修复建议。
一份安装前安全评估结果,包含总体评级、具体风险项、证据摘要与处理建议。
我有 3 个候选插件,请分别审查它们的危险行为与权限需求,并按安全性从高到低排序,说明每个插件的主要风险点。
一份插件对比报告,包含排序结果、各自风险摘要和选择建议。
请检查这个 Claude Code skill 是否会调用不安全命令、访问敏感文件或把内容发送到外部网络,并给出可否安装的结论。
一份技能安全审查结论,指出是否建议安装及其依据。
帮助用户发现并筛选已验证的 MCP 服务器与 AI 工具。