無需電子郵件即可開始。最後填寫資料，即可查看並下載完整報告。
選擇你擁有的證據。該工具將指導您完成評估並解釋結果的依據。
先查看整體評級。準備好後，驗證工作電子郵件，即可下載六個風險領域、支持證據和實用改善建議。
探索由合成 Claude 程式碼、遊標和 Windsurf 配置建構的說明性報告。
9 個問題，包括缺少基本控制項。
沒有人批准有什麼關聯？
A 低風險
誰和什麼可以存取哪些系統，以及如何保存密鑰？
A 低風險
如果沒有人同意，智能體 能改變什麼？
F 風險極高
智能體 可以到達哪些敏感資料以及它們去了哪裡？
C 風險增加
你能證明誰做了什麼嗎？
B 有一定風險
您可以信任 智能體 所依賴的伺服器和供應商嗎？
C 風險增加
從始終允許清單中刪除整個伺服器和通配符條目。
將每個包固定到確切的版本，例如@scope/name@1.2.3，並檢查升級。
刪除伺服器，或在存取受限的容器或沙箱中運行它。
關鍵 快速修復AA-2
預先批准的寫入或刪除工具在沒有人先看到的情況下運行。
playwright 的每個工具，包括刪除工具，都在 ~/.claude/settings.json 中預先批准 (從設定檔中讀取)
github 上的 create_pull_request 已在 ~/.claude/settings.json 中預先核准 (從名字推斷)
Durin 執行此操作: Durin 可能需要一個人的 核准 進行每次寫入，與其確切的參數相關聯，或完全阻止寫入。 預約示範
ISO/IEC 27001:2022 Annex A: A.5.3, A.8.2
SOC 2 Trust Services Criteria: CC6.3, CC8.1
GDPR: Art. 32
高 快速修復SC-1
更改或受損的程式包在此電腦上運行，而沒有任何人對其進行審查。
github 執行沒有固定版本的 npm 軟體包 @modelcontextprotocol/server-github (~/.claude.json) (從設定檔中讀取)
playwright 執行沒有固定版本的 npm 軟體包 @playwright/mcp (~/.claude.json) (從設定檔中讀取)
linear 執行沒有固定版本的 npm 軟體包 mcp-remote (~/.cursor/mcp.json) (從設定檔中讀取)
postgres 執行沒有固定版本的 npm 軟體包 @modelcontextprotocol/server-postgres (~/.cursor/mcp.json) (從設定檔中讀取)
ISO/IEC 27001:2022 Annex A: A.5.19, A.5.20, A.5.21, A.5.22
SOC 2 Trust Services Criteria: CC9.2, CC7.1
GDPR: Art. 28
高 一些工作AA-3
執行程式碼可以讓 智能體 執行使用者帳戶可以執行的任何操作。
{客戶端}（{檔案}）中的{伺服器} (從設定檔中讀取)
{客戶端}（{檔案}）中的{伺服器} (從設定檔中讀取)
ISO/IEC 27001:2022 Annex A: A.5.3, A.8.2
SOC 2 Trust Services Criteria: CC6.3, CC8.1
GDPR: Art. 32
高 一些工作DE-2
具有資料庫存取權限的 智能體 可以讀取或變更其 憑證 允許的任何內容。
postgres 連接到資料庫 (~/.cursor/mcp.json) (從設定檔中讀取)
ISO/IEC 27001:2022 Annex A: A.5.12, A.5.14, A.5.34, A.8.12
SOC 2 Trust Services Criteria: C1.1, CC6.7
GDPR: Art. 5(1)(c), Art. 28, Art. 30, Art. 44
中等 更大的項目AT-1
如果沒有中心點，您就無法看到、限製或停止 智能體 所做的事情。
github 直接連線 (~/.claude.json) (從設定檔中讀取)
playwright 直接連線 (~/.claude.json) (從設定檔中讀取)
notion 直接連線 (~/.claude.json) (從設定檔中讀取)
linear 直接連線 (~/.cursor/mcp.json) (從設定檔中讀取)
postgres 直接連線 (~/.cursor/mcp.json) (從設定檔中讀取)
context7 直接連線 (~/.codeium/windsurf/mcp_config.json) (從設定檔中讀取)
Durin 執行此操作: Durin 是透過它路由的每個請求的 政策 和 稽核 點。 預約示範
ISO/IEC 27001:2022 Annex A: A.8.15, A.8.16
SOC 2 Trust Services Criteria: CC7.2, CC7.3
GDPR: Art. 5(2)
中等 一些工作DE-4
每個提供者都會接收 智能體 發送的任何內容，並根據自己的條款進行處理。
notion 向 mcp.notion.com (~/.claude.json) 發送數據 (從設定檔中讀取)
linear 向 mcp.linear.app (~/.cursor/mcp.json) 發送數據 (從設定檔中讀取)
context7 向 mcp.context7.com (~/.codeium/windsurf/mcp_config.json) 發送數據 (從設定檔中讀取)
ISO/IEC 27001:2022 Annex A: A.5.12, A.5.14, A.5.34, A.8.12
SOC 2 Trust Services Criteria: C1.1, CC6.7
GDPR: Art. 5(1)(c), Art. 28, Art. 30, Art. 44
中等 一些工作SA-2
使用這台機器的任何人都可以將 智能體 連接到新系統，無需審查。
Claude Code 沒有允許或拒絕的伺服器的託管列表 (從設定檔中讀取)
ISO/IEC 27001:2022 Annex A: A.5.9, A.5.10
SOC 2 Trust Services Criteria: CC6.1
GDPR: Art. 30
低 一些工作AA-4
錯誤或誤用的呼叫可能會刪除可能無法傳回的資料。
playwright 提供刪除工具 (~/.claude.json) (從設定檔中讀取)
ISO/IEC 27001:2022 Annex A: A.5.3, A.8.2
SOC 2 Trust Services Criteria: CC6.3, CC8.1
GDPR: Art. 32
低 快速修復AT-4
如果沒有匯出的活動，涉及 智能體 的事件很難調查。
Claude Code 在讀取的設定中不導出任何活動 (從設定檔中讀取)
ISO/IEC 27001:2022 Annex A: A.8.15, A.8.16
SOC 2 Trust Services Criteria: CC7.2, CC7.3
GDPR: Art. 5(2)
| 伺服器 | 用戶端 | 研究結果 |
|---|---|---|
| context7 | Windsurf | 智能體 連線 跳過任何中央 政策 或日誌 |
| context7 | Windsurf | 公司資料傳輸至外部服務提供者 |
| github | Claude Code | 更改資料的工具已提前獲得批准 |
| github | Claude Code | 伺服器每次啟動時都會下載新程式碼 |
| github | Claude Code | 智能體 連線 跳過任何中央 政策 或日誌 |
| linear | Cursor | 伺服器每次啟動時都會下載新程式碼 |
| linear | Cursor | 智能體 連線 跳過任何中央 政策 或日誌 |
| linear | Cursor | 公司資料傳輸至外部服務提供者 |
| notion | Claude Code | 智能體 連線 跳過任何中央 政策 或日誌 |
| notion | Claude Code | 公司資料傳輸至外部服務提供者 |
| playwright | Claude Code | 更改資料的工具已提前獲得批准 |
| playwright | Claude Code | 伺服器每次啟動時都會下載新程式碼 |
| playwright | Claude Code | 伺服器讓 智能體 運行程式碼或 shell 命令 |
| playwright | Claude Code | 智能體 連線 跳過任何中央 政策 或日誌 |
| playwright | Claude Code | 伺服器提供刪除資料的工具 |
| postgres | Cursor | 伺服器每次啟動時都會下載新程式碼 |
| postgres | Cursor | 伺服器讓 智能體 運行程式碼或 shell 命令 |
| postgres | Cursor | 伺服器直接連接到資料庫 |
| postgres | Cursor | 智能體 連線 跳過任何中央 政策 或日誌 |
使用完整報告中的調查結果和建議的修復措施來選擇首先要解決的問題。在變更之前，請確認正在執行的 AI 工具中的每個標記設定。
等級反映了提供的設定檔。我們沒有測試您正在運行的人工智慧工具或檢查它們的活動。
這是來自配置和使用元資料的風險訊號，而不是正式的 稽核、認證或法律建議。