$ loading_
调用 Trivy 与 Gitleaks，对本地文件系统进行漏洞和密钥泄露安全扫描。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"mcp-security-toolkit" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请使用 mcp-security-toolkit 扫描当前项目目录中的漏洞，列出高危和严重风险，并给出修复建议。
一份漏洞扫描结果，包含风险等级、受影响文件或组件及修复建议。
请用 mcp-security-toolkit 检查这个代码仓库是否包含 API Key、令牌或凭证，并按文件位置汇总可疑项。
一份密钥泄露检测报告，标出可疑凭证类型、所在文件和处理建议。
在我提交代码前，请使用 mcp-security-toolkit 对本地变更涉及的目录做一次安全扫描，并总结需要优先处理的问题。
一份提交前安全检查摘要，突出最优先修复的漏洞或泄露风险。
通过 MCP 集成多种安全工具，辅助渗透测试、漏洞扫描与安全验证
帮助 AI 代理扫描代码库中的大模型使用、AI 框架与泄露密钥风险
扫描 MCP 工具描述中的提示注入与越权风险，帮助提前发现安全隐患。
提供合规自动化、PII 扫描与审计追踪的 MCP 安全工具
对 MCP 服务器进行运行时与静态安全扫描，发现配置、依赖与合规风险。
为授权安全评估提供标准化扫描、验证与报告输出能力。