@arcwall/mcp-server

请为我的 AI 编码工具环境做一次安全扫描，重点检查 secrets 泄露、MCP 配置漏洞、恶意 agent 指令风险，以及依赖中的已知安全漏洞。

一份安全扫描结果，列出发现的问题、风险等级及修复建议。

在提交代码前执行安全检查，扫描仓库中的敏感信息、危险配置、提示注入风险，并指出需要阻止提交的问题。

提交前检查报告，说明是否可提交，并列出必须修复的问题。

基于当前 AI 编码工作流生成威胁建模摘要，识别可能的攻击面，包括提示注入、配置滥用、依赖风险和凭证暴露。

一份威胁建模摘要，概述关键攻击面、潜在影响与优先缓解措施。