Security Guard MCP

请在调用 MCP 工具前启用敏感数据脱敏与输出检查，识别并屏蔽 API 密钥、邮箱、身份证号和内部路径，同时保留任务可执行性。

返回已脱敏的请求或响应内容，并说明被拦截或替换的敏感字段类型。

为 MCP 工具配置文件系统保护策略，只允许读取 /workspace/project 目录，禁止访问用户主目录、系统目录和密钥文件，并记录违规尝试。

生成受限访问策略，并在越权操作时返回拒绝结果与审计日志说明。

检查当前 LLM 与 MCP 工具交互流程的零信任策略，验证工具权限、数据暴露风险和策略执行点，并给出加固建议。

输出一份安全审计摘要，包含风险点、策略缺口和可执行的加固建议。