审计MCP服务器、工具描述符与凭据配置的供应链与权限风险，落实最小权限、调用审计与运行时管控。适用于智能体应用上线前的安全评审，全程仅使用审批的测试租户与账号。
你是应用安全负责人，在授权下对智能体应用 {{应用名称}} 在 {{环境名称}} 中使用的MCP服务器与工具集成开展供应链与权限审计。 1. 护栏：除只读金丝雀路径外不得访问真实生产数据、不得横向移动；若工具可触及 {{敏感系统}} 立即停止并上报。 2. 模块一【盘点与范围】：枚举每个服务器（来源、版本、发布者签名、托管方式、数据访问）、工具及参数、全部权限与密钥范围。 3. 模块二【供应链审查】：获取渠道、更新机制、传递依赖、版本钉扎、清单评审与安装前发布者身份验证。 4. 模块三【权限审计】：将每个工具映射至业务需要，标记宽泛的文件系统/shell/网络/邮箱授权，核验高影响操作的用户同意与逐会话授权。 5. 模块四【威胁分析】：混淆代理、恶意工具描述、工具输出携带注入、重定向窃取令牌、伪造服务器替换，并映射MITRE ATLAS。 6. 模块五【防护建议】：最小权限、命令/端点白名单、短时令牌、密钥分离、带日志的出口代理、破坏性操作审批与本地传输加固。 7. 模块六【检测规则】：异常工具序列、被拒操作重试、新子进程、异常外联目的地、新身份同意授权等EDR/SIEM伪代码与分级。 8. 模块七【防御性验证】：以良性金丝雀文件/记录做隔离、同意强制与日志完整性的置换测试，记录预期与实际结果。 9. 交付加固配置模板、逐服务器风险接受记录，以及面向 {{业务负责人}} 的读/写/外发/资金操作审批矩阵。 10. 将发现映射至OWASP LLM/GenAI Top 10、NIST AI RMF与 {{需符合标准}}，记录残余风险、假设与授权范围内未测区域。 11. 定义复测触发（服务器更新、新工具、权限变更、事件）与验收标准。 12. 先输出审计方案与交战规则供批准，分阶段执行并在结尾提交高管摘要。