$ loading_
帮助开发与运维团队用多种静态分析工具扫描代码漏洞并集成到 CI/CD 流程。
该 MCP 工具声明用于本地代码静态安全扫描，未要求密钥且未声明远程端点，整体未见明确高风险红旗。主要注意点在于其会执行本地分析工具并访问代码库数据，且来源虽开源可审计，但社区采用度低、维护情况未知。
材料明确标注“无”密钥/环境变量，未见要求 API key、token 或其他敏感凭证；基于现有信息，凭证泄露与滥用面较低。
材料标注无远程端点，描述也仅提及使用静态分析工具扫描代码，未显示会将用户代码或结果发送到外部服务；当前未见明确数据外发路径。
系统检查项已确认该工具具备 executes-code 能力；结合其“调用多个静态分析工具”用途，可合理推断会在本机启动分析进程或执行相关命令。这属于此类 MCP 工具的常规能力，需关注执行上下文与可调用二进制范围，但仅凭此不足以上升为高风险。
为完成代码扫描、过滤和去重，工具通常需要读取项目源码、配置及可能的构建清单/报告文件；这意味着其对本地代码库有一定读取权限。材料未显示额外系统级或与功能无关的数据访问要求，因此目前更适合评为需留意而非高风险。
正面因素是其为开源仓库且采用 MIT 许可证，源码原则上可审计；但来源为 third_party_registry，社区采用度为 0 star，维护状态未知，README 缺失，公开信号不足，需对实现细节与依赖链做额外审查。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"SAST MCP Server" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请使用 SAST MCP Server 扫描当前仓库的源代码，启用多个静态分析工具，去重相同问题，并按严重级别输出高危与中危漏洞清单，附上文件位置和修复建议。
一份去重后的漏洞报告，包含严重级别、受影响文件、问题说明与修复建议。
请扫描这个项目，并过滤掉低危问题与测试目录中的告警，只保留生产代码中的高优先级安全漏洞，按语言和漏洞类型分组展示。
一份经过过滤和分组的安全问题列表，便于开发团队优先修复关键漏洞。
请为该仓库设计一个基于 SAST MCP Server 的 CI/CD 安全检查流程：在拉取请求时自动扫描代码，如果发现高危漏洞则阻断合并，并输出可读的检查摘要。
一套适合集成到流水线的扫描流程说明，包含触发条件、阻断规则与输出摘要格式。
通过 MCP 对代码片段、仓库与变更进行实时安全漏洞扫描分析。