安全概况

SkillSpector 为小型技能目录而设计。对准整个 MCP 服务器仓库时它会报告很多：README 里的 HTML 注释算作隐藏指令，.gitignore 中的 .env 字符串算作凭据访问，每次对外 API 调用算作外泄。它自身的风险评分把微软的 Playwright MCP 定为 100，CRITICAL。这就是 MCPVault 不公布评分的原因。它保留全部发现，并把真正重要的部分转换成一份概况：

1. 发现按所在文件分类。发布代码和面向代理的指令文件计入。README、其他文档、配置、CI 和测试文件记录为备注并排除。
2. 剩余的每个发现映射到一项能力，即用平实语言描述代码能做什么。多个发现可以支撑同一项能力，概况显示它出现在多少处。
3. 带有已知公告的依赖单独列出，按包名、版本和编号，直接来自 OSV.dev。
4. 八项核心能力即使未检测到也会被列出，让一份安静的概况仍然说出具体内容。

概况可能包含的能力：

概况带有一个概括词，即暴露面等级，让列表可以一眼读懂。暴露面描述代码能触及机器及其机密的范围。它只根据检测到的能力得出，从不使用风险评分，也不评判这种触及是否合理。终端工具因为运行命令而是“有限”；编辑器集成因为写入编辑器配置目录而是“较广”。两者都只是在做本职工作。

扫描前会把快照裁剪到用户真正安装的部分：测试、CI 工作流、docs 目录、示例、构建产物和 vendored 依赖都会移除。仍留在文档或配置中的模式匹配会记录为带一行原因的备注。拥有者仪表板列出它们，公开概况只显示数量。

没有评分。MCPVault 内部有一套权重用于安排审核队列，但网站上不会据此给服务器排名或着色，上面的暴露面等级也不使用它。

先看检测到的清单，问问每一项是否符合这个服务器的用途。运行 shell 命令的文件系统服务器只是在做本职工作；批量读取环境变量的天气服务器值得看看发生在哪个文件。然后读主机一行，那是你的数据可能去的地方。再检查依赖清单，旧的锁文件是最常见也最容易修复的一项。

“未检测到”一行是故事的另一半。什么都没检测到的服务器，意味着扫描器认识的模式一个都没找到。这不是安全的证明，但它是一条你可以拿来核对代码的具体陈述。

仪表板显示每一项，包括文件、行号、匹配的代码片段和修复建议，以及被排除的备注。概况不会因为你认领而惩罚你：同样的代码无论列表是否属于你都触及同样的东西，而认证徽章旁边一份诚实的概况，正是让用户放心安装的东西。

刷新锁文件后，下一次每周运行会清除公告。对于设计上必需的能力，在 README 里用一句话解释服务器为何需要它们，比扫描器能说的任何话都更有帮助。如果概况显示不可用，说明列表上的仓库地址是私有的、已改名，或大到无法生成快照；请在列表编辑器中修正，下一次运行会重试。

这是基于模式的静态分析。它能找到看起来像已知模式的东西，但不能证明没有未知问题，也不是渗透测试。看起来像凭据路径的字符串可能只是注释。所以每一项都标出文件和行号，方便你自己核对。

概况是对认证的补充。认证证明服务器能运行并响应，概况告诉你代码在运行时会去触碰什么。两者都不能替代在授予服务器文件、密钥或 shell 访问之前阅读源码，也不能替代客户端的工具审批提示。