$ loading_
调用 Trivy 与 Gitleaks，对本地文件系统进行漏洞和密钥泄露安全扫描。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"mcp-security-toolkit" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请使用 mcp-security-toolkit 扫描当前项目目录中的漏洞，列出高危和严重风险，并给出修复建议。
一份漏洞扫描结果，包含风险等级、受影响文件或组件及修复建议。
请用 mcp-security-toolkit 检查这个代码仓库是否包含 API Key、令牌或凭证，并按文件位置汇总可疑项。
一份密钥泄露检测报告，标出可疑凭证类型、所在文件和处理建议。
在我提交代码前，请使用 mcp-security-toolkit 对本地变更涉及的目录做一次安全扫描，并总结需要优先处理的问题。
一份提交前安全检查摘要，突出最优先修复的漏洞或泄露风险。
对 MCP 服务器进行运行时与静态安全扫描，发现配置、依赖与合规风险。