REPOGEO 报告 · LITE
slowmist/MCP-Security-Checklist
默认分支 main · commit 8c892263 · 扫描时间 2026/6/9 04:47:56
星标 830 · Fork 71
行动计划告诉你下一步要做什么——按影响力排序、可直接复制粘贴的修改。品类可见性是真正的 GEO 测试:当用户向 AI 提一个不带品牌、本应让 slowmist/MCP-Security-Checklist 浮出水面的问题时,AI 是真的推荐了你,还是推荐了你的竞品?客观检查验证 AI 引擎最先权衡的那些元数据信号。自指检查判断 AI 是否还认识你的名字。
行动计划 — 可复制粘贴的修复
3 条由 gemini-2.5-flash 生成、按优先级排序的修改。修完后请把对应条目标记为完成。
- hightopics#1Add relevant topics to the repository
原因:
复制粘贴的修复ai, llm, large-language-models, plugins, security, checklist, model-context-protocol, mcp, slowmist, cybersecurity
- highreadme#2Reposition the explicit definition of 'Model Context Protocol (MCP)' in the README's opening
原因:
复制粘贴的修复This repository provides a comprehensive security checklist for AI tools built on the Model Context Protocol (MCP) standard, designed by SlowMist to safeguard LLM plugin ecosystems.
- mediumhomepage#3Add a homepage URL to the repository metadata
原因:
复制粘贴的修复https://www.slowmist.com/en/
本次扫描解析到的品类 GEO 通道:google/gemini-2.5-flash, deepseek/deepseek-v4-flash
品类可见性 — 真正的 GEO 测试
向 google/gemini-2.5-flash 提出的不带品牌问题。AI 推荐了你,还是推荐了别人?
各模型使用同一组问题 — 切换标签对比回答与排名。
- OAuth 2.0 · 被推荐 1 次
- TLS · 被推荐 1 次
- AES-256 · 被推荐 1 次
- HTTPS · 被推荐 1 次
- OpenAI · 被推荐 1 次
- 品类问题What are the essential security considerations for deploying large language model plugins?你:未被推荐AI 推荐顺序:
- OAuth 2.0
- TLS
- AES-256
- HTTPS
- OpenAI
- Google Cloud AI
- Azure AI Content Safety
AI 推荐了 7 个替代方案,却始终没点名 slowmist/MCP-Security-Checklist。这就是要补上的差距。
查看 AI 完整回答
- 品类问题Where can I find a comprehensive security guide for building AI tool ecosystems?你:未被推荐AI 推荐顺序:
- AI Risk Management Framework (AI RMF 1.0)
- SP 800-218
- AI 100-1
- OWASP Top 10 for Large Language Model Applications (LLM Top 10)
- Microsoft Azure AI Security Best Practices
- Google Cloud AI Security Best Practices
- AWS Machine Learning Security Best Practices
- MITRE ATLAS (Adversarial Threat Landscape for Artificial-Intelligence Systems)
- Hugging Face Security Best Practices
AI 推荐了 9 个替代方案,却始终没点名 slowmist/MCP-Security-Checklist。这就是要补上的差距。
查看 AI 完整回答
客观检查
针对 AI 引擎最看重的元数据信号的规则审计。
- Metadata completenesswarn
建议:
- README presencepass
自指检查
当被直接问到你时,AI 是否还知道你的仓库存在?
- Compared to common alternatives in this category, what is the core differentiator of slowmist/MCP-Security-Checklist?passAI 未点名 slowmist/MCP-Security-Checklist —— 很可能在说另一个项目
AI 的回答可能信誓旦旦却是错的。请按事实核对:技术栈、目标人群、差异化点是不是和你实际的对得上?
- If a team adopts slowmist/MCP-Security-Checklist in production, what risks or prerequisites should they evaluate first?passAI 明确点名了 slowmist/MCP-Security-Checklist
AI 的回答可能信誓旦旦却是错的。请按事实核对:技术栈、目标人群、差异化点是不是和你实际的对得上?
- In one sentence, what problem does the repo slowmist/MCP-Security-Checklist solve, and who is the primary audience?passAI 未点名 slowmist/MCP-Security-Checklist —— 很可能在说另一个项目
AI 的回答可能信誓旦旦却是错的。请按事实核对:技术栈、目标人群、差异化点是不是和你实际的对得上?
嵌入你的 GEO 徽章
把这个徽章贴进 slowmist/MCP-Security-Checklist 的 README。每次重新扫描都会自动更新,并跳到最新报告——是「我在乎 AI 可发现性」最简单的公开证明。
[](https://repogeo.com/zh/r/slowmist/MCP-Security-Checklist)<a href="https://repogeo.com/zh/r/slowmist/MCP-Security-Checklist"><img src="https://repogeo.com/badge/slowmist/MCP-Security-Checklist.svg" alt="RepoGEO" /></a>订阅 Pro,解锁深度诊断
slowmist/MCP-Security-Checklist — 轻量扫描仍免费;本卡列出 Pro 相对轻量的深度额度。
- 深度报告每月 10 次
- 无品牌品类查询5,轻量 2
- 优先行动项8,轻量 3