mcp-audit

mcp-audit 在 sandbox 中运行 MCP servers，并记录它们的行为。它关注 server 暴露了什么能力、实际访问了哪些资源、调用过程是否可审计。随着 MCP server 数量增加，这类工具能帮助开发者判断第三方 server 是否存在越权、隐蔽副作用或供应链风险。