Mitsuki-MCP-audit
研发基于MCP Server协议的前端通用安全依赖审计工具，解决 npm audit 的核心痛点。
工具支持本地工程和远程仓库，包含CVSS、CWE、依赖链等关键审计信息。
审计结果为标准化 markdown 文件，将来亦可支持渲染为其他标准格式，如JSON、HTML等。工具可用于本地依赖检查和技术选型等安全审计工作。
技术栈
NodeJS、MCP Server、Zod、Ejs、Git API、Typescript
效果实现
- 无安装实现 lock 文件生成
- 利用 npm security api 完成住主工程安全审计
- 依赖图到依赖链底转换，完成图结构的DFS并处理 recursive dependency 问题
- 使用模板引擎渲染审计结果
- 合并漏洞影响的语义范围
- 构建 MCP Server
可以集成到Cursor、VSCode、Dify这些工具，也可以直接调用。以后所有的安全审计都可以依靠这套工具完成，在审计这一块现在基本不用耗费什么时间。