$ loading_
提供隔离加固的Kali沙箱，用于通过MCP安全分析REST API。
该 MCP 工具描述为通过容器化 Kali Linux 沙箱执行 REST API 安全分析；从材料看未要求密钥、未声明固定外部端点，但具备本机执行/起环境能力。整体更接近需留意而非高风险，主要关注代码执行边界与供应链成熟度不足。
材料明确写明“需要的密钥/环境变量：无”，未见要求 API key、账号令牌或其他敏感凭证；从现有信息看，凭证泄露或滥用面较低。
虽未声明固定远程 host，但其用途是“对 REST API 进行安全分析”，通常意味着会按用户目标发起网络请求；材料未说明数据外发范围、日志上传或遥测行为，因此需留意实际会向哪些目标发送请求与样本数据。
系统已标记 executes-code，且描述称提供“disposable, hardened Kali Linux sandbox”，这表明工具会在本机启动容器/环境并执行安全测试相关命令。该能力属于此类工具常规特性，但应确认其具体依赖的运行时（如 Docker）及宿主机隔离边界。
描述强调容器隔离、未声明需要广泛本地文件权限，这有助于降低宿主机数据暴露；但安全分析过程中可能接触用户提供的 API 目标、请求样本、扫描结果或容器内生成的数据，材料未说明持久化、挂载目录或日志保存范围。
正面因素是存在可审计的开源仓库；但来源为 third_party_registry，README 缺失、许可证未声明、社区采用为 0 star、维护状态未知，这些都削弱了可审计性与成熟度判断。当前更适合视为需留意的第三方开源组件，而非高风险或高度可信来源。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"api-redbox-mcp" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请在隔离沙箱中对这个 REST API 进行安全测试：https://api.example.com。重点检查认证、授权、注入、速率限制和常见配置错误，并输出风险摘要与复现步骤。
返回漏洞清单、风险等级、受影响端点及复现建议。
根据这份 OpenAPI 规范对实际接口做安全一致性检查，找出未文档化端点、参数校验缺失、错误码异常和可能的越权问题，并给出测试结论。
输出规范与实现差异、安全缺陷和修复优先级建议。
对目标 REST API 完成一次基础渗透测试，并整理为正式报告，包含测试范围、方法、发现的问题、风险评估、证据和修复建议。
生成结构化安全测试报告，适合开发与运维团队跟进修复。
在隔离的 Docker 容器中安全运行任意代码，支持调试、测试与自动化实验。