$ loading_
帮助团队安全处理网络钓鱼事件审查、上报、评论与 webhook 管理。
整体看属需留意而非明显高风险：该 MCP 工具有开源与 MIT 许可证等正面信号，但文档极少，且其面向 PhishFort API/事件与 webhook 管理，实际网络行为、认证方式与数据范围披露不足。
材料声明“无”密钥/环境变量，但该工具描述为对接 PhishFort Unified Client API；认证机制未在材料中说明，无法确认是否通过宿主转交令牌、会话或其他隐式凭证，存在凭证模型不透明的审计盲区。
虽然客观项中未列出远程 host，但描述明确涉及 PhishFort API、附件、评论与 webhook 管理，说明存在对外网络交互的合理预期；具体端点、传输内容与是否外发用户输入均未披露，网络外发边界不清。
系统已标记为 executes-code，说明作为 MCP 服务会在本机运行代码/进程；这是该类工具的常规能力。材料未见申请异常系统权限或执行与声明功能无关操作的明确红旗。
按描述可处理安全事件审查、报告、附件和评论，意味着可能接触事件内容及相关附件等敏感业务数据；但材料未说明本地文件读写范围、数据保留策略或最小权限边界，数据访问面缺乏细节。
供应链方面有正面因素：开源仓库可审计且使用 MIT 许可证，这明显降低风险；但来源为 third_party_registry，社区采用度为 0 star、维护状态未知、README 缺失，成熟度与持续维护信号偏弱，因此仍建议谨慎。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"phishfort-mcp" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请通过 PhishFort MCP 获取指定事件的详情，汇总状态、风险等级、相关附件和最新评论，并标出需要人工复核的部分。
一份结构化事件摘要，包含关键信息、风险判断和待复核项。
请使用 PhishFort MCP 为该钓鱼案例创建报告，附上调查说明和证据摘要；任何写入操作先请求我批准后再执行。
先返回待批准的写入计划，获批后生成报告并记录说明内容。
请检查当前 PhishFort webhook 配置，列出已有端点、用途和潜在风险，并给出安全的新增或调整建议；修改前先征求批准。
一份 webhook 审计与优化建议清单，以及需批准后执行的变更方案。
通过 AI 代理管理 FortiCNAPP，执行漏洞扫描、代理运维与合规监控。