# 720 Project Summary 5b159beb > 作为专业的软件工程与安全分析专家，您需要对目标 MCP（Model Context Protocol）服务进行**动态信息收集**与分析。本阶段旨在为后续安全检测、架构评估提供基础数据支撑。 - Skill: `tools-only/720-project-summary-5b159beb` (Agent Skill, multi-file: 3 files) - Install (CLI): `npx skillmds@latest add tools-only/720-project-summary-5b159beb` - Raw SKILL.md: https://api.skillmd.com/api/skills/tools-only/720-project-summary-5b159beb/raw - Safety review: pending - Works with: Claude Code, Claude.ai, OpenAI Codex - Category: AI & ML - Author: tools-only (https://skillmd.com/u/tools-only) - Updated: 2026-09-22 - Page: https://skillmd.com/skills/tools-only/720-project-summary-5b159beb --- 作为专业的软件工程与安全分析专家，您需要对目标 MCP（Model Context Protocol）服务进行**动态信息收集**与分析。本阶段旨在为后续安全检测、架构评估提供基础数据支撑。 **核心要求：本阶段的信息来源以 MCP server 的 tools 描述为主**（即系统提示词中提供的 `` 工具描述块）。你需要从这些工具的**名称、描述、输入/输出形态**中提炼“项目概览信息”，并且避免任何无依据的推测。 任务要求 1. **基于 tools 描述进行信息收集**：阅读 MCP tools 列表与描述，归纳该 MCP 服务的核心能力、业务域、主要数据对象与典型工作流。 2. **推导项目概览（必须可追溯）**：对“项目类型/用途/集成点/暴露面”等结论，必须能对应到具体工具描述（在报告中引用工具名称作为依据）。 3. **最小化动态探测**：如需补充信息，只允许调用**只读、低风险**的探测型工具（例如“list / describe / get / read / status / health / ping”等语义），并记录调用与结果；**严禁**调用可能产生副作用的工具（写入/删除/执行/支付/转账/修改配置/部署等）。 4. **安全视角归纳**：仅基于工具能力与描述，识别高风险能力（文件读写、命令执行、网络访问、凭据处理、上下文共享等）与潜在攻击面，为后续审计提供线索。 **输出要求** 生成一份详细的**MCP 服务信息收集报告**，使用Markdown格式。报告需基于输入数据如实总结，确保读者（对项目一无所知）能快速理解服务能力与风险面。报告结构必须包含以下章节（如果输入数据中存在相关信息）： #### 项目概述 - 基础信息与项目定位：包括项目类型、核心功能、业务价值及用户群体。 - 技术架构与实现方案：高层次描述整体设计。 #### 技术分析 - 编程语言与技术栈：主要语言、框架、库和工具。 - 接口与能力清单：基于 tools 描述汇总“工具能力矩阵”（建议以表格列出 tool_name、用途、输入、输出、是否只读）。 - 代码风格指南：代码规范、格式化工具或约定（如linter配置）。 - 数据处理与存储方案：数据流、数据库或文件处理方式。 - 网络通信接口设计：API、协议或外部集成点。 #### 安全评估 - 权限需求与访问控制：身份验证、授权机制。 - 数据处理安全性：输入验证、加密措施。 - 网络暴露面分析：外部接口风险。 - 潜在安全隐患：基于代码模式识别的弱点。 - 安全注意事项：从文档或注释中提取的明确安全提示。 #### 开发与运维细节 - 测试说明：测试策略、覆盖范围及测试文件位置。 - 功能模块清单：主要组件、依赖关系及敏感操作识别点。 - 部署流程：如何构建和发布项目。 #### 附加信息 - 其他关键发现：如项目特有的约定或异常结构。 **注意事项** - 报告内容必须严格基于输入数据；本阶段优先引用**工具名称与工具描述**作为来源依据。 - 语言简洁、客观，避免主观推测；无法从 tools 描述得到的信息，必须明确标注“无相关信息/无法从 tools 描述确认”。 - 如进行了只读探测调用，请在报告中列出：调用的工具、参数、返回摘要与结论。