自动化
mcp-security-audit
审计 MCP 配置的安全性，检查敏感信息、命令注入、版本固定、依赖风险、环境变量使用及服务注册合规性。
在 Codex / Claude Code 中使用
粘进 Codex / Claude Code 的对话框，或粘到命令行执行——两种都能用。
codex plugin marketplace add https://git.bigao.ai/market.git && codex plugin add bigao-skill-53986e0c4a64@bigao在对话框里，助手看到这条命令会自己装好，你不用开终端。这个 Skill 能做什么
审计 MCP 配置的安全性，检查敏感信息、命令注入、版本固定、依赖风险、环境变量使用及服务注册合规性。
适合这些任务
- 专业技能
- 自包含