MCP Security Snapshot — это локальный сканер только для чтения проектов Model Context Protocol. Он проверяет исходные файлы на литералы, похожие на секреты, маркеры приватного ключа, опасные вызовы eval или exec, объявляемые удалённые точки доступа MCP или API, а также явные пропуски в фиксации зависимостей. Он формирует отчёт-обоснование в формате Markdown и JSON с временными метками, уровнем alert, локациями, доказательствами и действиями по устранению. Сканер не выполняет код проекта, не делает сетевые запросы, не загружает исходные файлы и не сертифицирует безопасность. Используйте не чувствительные или redacted-версии исходников. Это практический снимок для срочной оценки безопасности, а не тест на проникновение.