Kiểm tra trước khi cài, audit trước khi ship
Quét skill và MCP server trước khi chúng chạy với quyền của bạn, rồi audit chính code của bạn.
- 1
Quét skill trước khi cài
Quét skill, cấu hình MCP và file rule để tìm mối đe doạ, rò rỉ dữ liệu và chỉ dẫn ẩn trước khi chúng chạy.
- 2
Chạy MCP server cách ly
Chạy mỗi MCP server trong container riêng có chính sách truy cập, để một server xấu không chạm được phần còn lại của máy.
- 3
Audit code của bạn
Skill phân tích bảo mật từ một hãng audit, dùng theo cách kỹ sư của họ dùng.
Lựa chọn được duyệt bằng tay: tài nguyên khuyên dùng phải được đánh giá An toàn, điểm chất lượng từ 85 và có cập nhật trong 90 ngày. Lựa chọn thay thế có nhãn Cẩn trọng thì nên đọc báo cáo trước.