mcp安全启动程序
默认情况下，模型上下文协议（MCP）服务器的Go启动器是安全的（可流式传输HTTP）。
此模板的优先级：
- 跨域资源共享 允许名单 （无通配符来源）
- 请求车身尺寸限制
- 可选的承载令牌身份验证
- 默认情况下刀具表面积较小
- CI门
mcp-safety-scanner
跑
先决条件：1.22+。
go run ./cmd/server服务器正在监听 http://127.0.0.1:8000/ 并在 http://127.0.0.1:8000/healthz.
配置
复制 .env.example 到 .env 并导出shell中的值（此模板保持无依赖关系）。
关键环境变量：
MCP_CORS_ALLOW_ORIGINS：逗号分隔的同源列表MCP_MAX_BODY_BYTES：请求大小限制（默认值：256KiB）MCP_AUTH_TOKEN：如果设置，则需要Authorization: Bearer ...
安全地添加工具
在添加工具之前：
- 确定哪些输入可以被攻击者控制。
- 添加严格的输入模式和分配列表。
- 对大小/时间/记录施加严格限制。
- 避免shell执行(
sh -c,cmd /c等等）。