apisec-inc/mcp-audit

说明与用途

**项目简介（2‑3 句话）**
apisec‑inc/mcp‑audit 是一款开源安全审计工具，专门扫描 MCP（Model Context Protocol）配置，帮助你快速发现暴露的密钥、影子 API 与 AI 模型，并生成合规所需的 AI‑BOM（物料清单）。它通过统一的协议，让 AI 助手能够安全、可控地接入真实的工具和数据。

**价值**

• **安全可视化**：一键定位配置中的敏感信息泄露和未授权的 API 调用，降低攻击面。
• **合规支撑**：自动生成 AI‑BOM，帮助组织满足数据治理、隐私和模型使用的合规要求。
• **标准化集成**：提供统一的 MCP 接口，使得不同 AI 代理、工具链和后端服务能够在同一协议下互操作，提升开发效率。

**典型接入方式**

1. **作为 CLI/SDK 使用**：在 CI/CD 流水线或本地开发环境中直接调用 mcp-audit 命令或 Python SDK，对 MCP 配置文件或运行时环境进行扫描。
2. **部署为服务**：将其包装成 REST 或 gRPC 服务，供其他系统（如模型管理平台、API 网关）通过 HTTP/gRPC 调用审计接口，实现实时安全检测。
3. **集成到 Model Context Protocol 服务器**：在构建 MCP 服务器时引入 mcp-audit，在模型注册或调用前自动执行安全审计并返回审计报告。

**生产可用性**

• **活跃度高**：截至 2026‑05‑12 最近一次提交，项目拥有 149 ⭐、37 🍴，且主要语言为 Python，社区活跃。
• **成熟度**：具备完整的实现信号（API/SDK/CLI）、语言元数据和细分主题，易于评估与集成。
• **准备度**：在 OSS 候选中评分 79/100，已显示出高水平的生产就绪度，适合作为正式项目的安全审计组件进行试点。
• **风险**：目前未发现重大元数据风险，但仍建议在正式使用前完成许可证合规、完整的安全审计以及维护者响应能力的二次确认。

实际用途

apisec-inc/mcp-audit helps connect AI assistants to real tools and data through a standard protocol.

• connect AI agents to tools
• ship Model Context Protocol servers
• standardize integrations

限制与审查说明

High for an OSS candidate: recent activity, adoption, and ecosystem signals are strong enough for a serious pilot.