MCP server 静态安全扫描：tool poisoning / 权限过大 / rug pull / 供应链。

与 /cua/audit-code（扫 agent 源码）互补：audit-code 回答「理论上能做什么坏事」， scan-mcp 回答「MCP 配置本身安不安全」。纯规则、0 LLM、不占检测额度。 免登录可用：匿名按 IP 限 MCP_SCAN_ANON_DAILY_LIMIT 次/天，登录用户不限。 rug pull 基线：登录用户首次扫描自动落基线，之后自动 diff； 传 save_baseline=true 显式重建基线。匿名无基线功能（基线是有状态能力）。