thales-cdsp-csm-mcp-server

请列出当前环境中的所有机密，并按应用、环境和最后更新时间整理成清单；同时标记疑似重复或过期的机密。

输出一份结构化机密清单，包含分类、更新时间以及重复或过期风险标记。

检查现有认证方式、访问角色和目标系统配置，找出权限过大的角色、未使用的认证方式，以及高风险目标访问策略，并给出整改建议。

生成一份安全审查报告，列出风险项、影响范围、优先级和建议修复步骤。

扫描应用配置与源码中的硬编码机密，制定迁移到 CipherTrust Secrets Management 的实施方案，并给出替换示例与上线注意事项。

输出迁移计划、受影响文件列表、替换方案示例，以及降低发布风险的执行建议。