Code Audit MCP Server

请对这个代码仓库进行安全审计，结合 AST 分析、调用图分析和 AI 深度审查，找出高危与中危漏洞，并按文件、函数、风险等级和修复建议输出报告。

一份结构化安全审计报告，列出漏洞位置、成因、风险等级和修复建议。

分析项目中与用户输入、认证鉴权、文件操作和数据库访问相关的调用链，标记可能导致注入、越权或敏感数据泄露的关键路径。

一份调用链风险清单，说明每条关键路径的入口、传播过程、风险点和影响。

基于已发现的安全问题，为每个漏洞生成修复思路、代码级修改建议，并指出修复后需要补充的测试点与验证方法。

按漏洞分类整理的修复方案，附带测试建议和验证步骤。