ecap Security Auditor 是一个专为 AI 智能体技能、MCP 服务器及软件包设计的安全审计框架。其核心理念是将安全验证嵌入开发者的日常流程中，通过自动化机制在每次安装或使用新组件前进行实时安全检查。该工具由大语言模型（LLM）驱动执行深度分析，同时提供标准化的提示词模板、结构化的审计流程和共享的信任库，帮助开发者快速识别潜在风险。无论是开源社区贡献的 npm 包、Python 模块，还是自定义的 MCP 服务或 OpenClaw 技能，都可以通过 ecap 实现统一的安全评估。整个系统强调透明性与协作性，鼓励所有参与者共同维护一个可信的软件供应链生态。
核心功能特点
- 自动安全门：在安装或首次使用任何技能、包或 MCP 服务器时自动触发审计，根据信任评分决定继续、警告或阻止操作
- 信任评分系统：基于审计发现动态计算 0–100 的信任分数，高分数表示更可信，低分数则提示高风险需谨慎处理
- 完整性校验：比对本地文件哈希与官方审计记录，防止篡改或供应链投毒攻击
- AI 专项检测：内置 12 种针对大模型的攻击模式识别，如提示注入、越狱尝试、权限越界等高级威胁
- 跨文件关联分析：识别多文件协同实现的隐蔽攻击链，例如凭证窃取后外泄、钩子脚本激活持久化机制等复杂场景
适用场景
ecap Security Auditor 特别适用于高度依赖第三方组件的开发环境，尤其是那些频繁集成外部技能或服务的 AI 智能体项目。对于需要频繁调用 npm、PyPI 上各类工具包的团队来说，该工具能在不中断工作流的前提下提供即时防护，避免因误装恶意包导致数据泄露或系统受损。在 MCP 生态日益壮大的背景下，许多开发者会接入来自不同来源的服务器来扩展功能，此时 ecap 可确保这些服务具备最小必要权限且行为符合预期，有效防范伪装成合法工具的钓鱼攻击。此外，当项目涉及敏感数据处理或部署于生产环境时，主动审计机制能显著降低供应链攻击带来的业务连续性风险。即使面对尚未被收录的新包，系统也会启动自动审计流程，逐步丰富公共信任数据库，形成良性循环的安全治理体系。