$ loading_
通过自然语言统一执行多种安全扫描并生成DevSecOps报告。
该 MCP 工具材料显示其为开源 MIT 项目，未声明需要密钥或远程端点，整体未见明显高风险红旗；但其具备执行代码能力，且作为安全扫描工具通常需要访问本地项目数据，仍应在受限环境中使用并核查实际实现。
材料明确标注“无”所需密钥/环境变量，当前未见要求提供 API key、token 或其他敏感凭证的事实，因此凭证泄露面较小。
材料明确标注“无”远程端点，且文档未提供任何外发主机或云服务信息；基于现有事实，未见向外部服务传输用户数据的明确证据。
系统检查项已确认其具备 executes-code 能力。结合其“集成 SAST/DAST/IAST/SCA 扫描工具”的声明，合理推断其可能在本机启动扫描相关进程或调用底层工具；这属于 MCP 工具的常规高权限能力，建议限制运行环境并审查实际可执行链路。
作为 DevSecOps 安全扫描工具，其功能通常需要读取本地源码、依赖清单、构建产物或扫描报告等项目数据；材料未说明精确访问边界，也未见写入范围说明，因此应假定存在对本地工程数据的常规访问需求并按最小权限部署。
正面因素是其为可审计的开源仓库并采用 MIT 许可证；但来源为第三方注册表，社区采用度仅 0 star，维护状态未知，且 README 缺失，导致可验证性和成熟度有限，建议先做源码与依赖审查。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"DevSecOps MCP Server" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请对这个项目同时执行 SAST、DAST、IAST 和 SCA 扫描，并按严重级别汇总风险。
返回各类扫描结果、漏洞严重级别统计与重点风险摘要。
根据最新扫描结果生成一份安全报告，包含漏洞列表、影响范围、修复优先级和建议措施。
输出结构化安全报告，便于团队评审与后续修复跟进。
请评估当前版本是否适合发布，重点检查高危漏洞、依赖风险和需要阻断上线的问题。
给出发布风险结论，并列出需要立即处理的阻断项。
自动扫描 AWS 安全配置与风险并生成只读审计结果。