Audit Gap Auditor

io.github.GuardBee由 GitHub 账号 GuardBee 发布v0.4.1更新于 Nov 3, 2026

OWASP MCP08 audit/telemetry gaps: missing tool-call logs, raw args in logs, disabled audit

发布方自己的服务：audit.domains - Domain Valuation

已验证STDIO仅桌面开发者工具安全与监控

服务详情

标识符: io.github.GuardBee/audit-gap-auditor
传输: STDIO
运行时: Desktop only
信任: Verified
发布于: Oct 9, 2026

安全提示

MCP 服务会接收对话中的工具调用请求，并可能执行外部操作。启用前请先了解该服务能做什么，并只授予它所需的权限。

注册中心已验证此条目所属的 GitHub 账号 GuardBee。这并不表明该账号就是产品方。

SourceWeft 的检查只涵盖条目是否完整、端点是否响应；不审查服务器的代码，也不审查其工具的行为。

在 README 中添加徽章

向读者展示该 MCP 服务已收录于 SourceWeft，徽章链接到本页。

[![Listed on SourceWeft](https://sourceweft.com/badge/mcp/io.github.GuardBee%2Faudit-gap-auditor.svg)](https://sourceweft.com/mcp/io.github.GuardBee%2Faudit-gap-auditor?utm_source=readme&utm_medium=badge)

概览

AI 生成的概览

审计 MCP 服务器源码中的 OWASP MCP08:2025 审计与遥测缺口，标记缺少工具调用日志、日志含原始参数、审计被禁用等问题。

可以做什么: 扫描源码字符串、单个文件或整个目录中的 MCP 服务器代码，查找审计与遥测缺口
报告已注册工具却无审计记录、日志写入原始工具参数或结果、代码中硬性关闭审计、工具错误被静默吞掉、审计记录缺少会话或请求 ID 等问题
列出该审计器执行的全部 OWASP MCP08 检查项及其严重级别与含义
日志类检查只针对看起来像 MCP 工具服务器的文件，忽略无关的辅助代码
适用场景: 适合在开发或评审 MCP 服务器时，快速静态检查工具调用是否留下可用且不泄露敏感信息的审计痕迹。适用于发布前审查或对源码目录做类似 CI 的检查，而非运行时监控。
运行要求: 以本地 stdio 进程运行，通常通过 npx 从 npm 包启动，因此需要 Node.js 以及下载包所需的网络访问。未声明任何账号、API 密钥、环境变量或请求头。它会读取本机源码文件。

安装前请注意

遥测默认关闭；设置 GUARDBEE_TELEMETRY=1 后会把服务器、工具、成功与否、耗时以及文件路径等短参数值发送给厂商，较长字符串及 content、token、password 等字段会被替换为占位符。扫描会读取本地源码，其中可能含密钥。结果基于静态模式匹配，不能证明运行时行为。

安装

在 SourceWeft 中

打开控制台中的 Audit Gap Auditor，将其添加到工作区。
为需要使用其工具的对话启用该服务。

Desktop only，通过 STDIO。 STDIO 服务会启动本地进程，因此需要 SourceWeft 桌面宿主。

其他 MCP 客户端

参照仓库中的启动说明。

README

@guardbee/mcp-audit-gap-auditor

[npm version] [npm downloads] [License: MIT]

An MCP server that audits MCP server source for OWASP MCP08:2025 — Lack of Audit and Telemetry.

security-proxy already writes a hash-chained audit log at the gateway. This package asks a different question: does the MCP server itself leave a usable, non-leaky trail when a tool runs?

Telemetry is off by default. With GUARDBEE_TELEMETRY=1 it sends the server, tool, success, duration and short parameter values such as a file path; longer strings and fields like content, token or password are replaced with a placeholder. See @guardbee/mcp-telemetry.

Claude ──► audit-gap-auditor ──► MCP server source              │              ├─ missing-telemetry  (tools registered, no audit/log/telemetry of invocations)              ├─ unsafe-logging     (raw tool args or results written to logs)              ├─ disabled-audit     (audit/telemetry hard-disabled in source)              └─ silent-failure     (tool errors swallowed with an empty catch)

Claude ──► audit-gap-auditor ──► MCP server source              │              ├─ missing-telemetry  (tools registered, no audit/log/telemetry of invocations)              ├─ unsafe-logging     (raw tool args or results written to logs)              ├─ disabled-audit     (audit/telemetry hard-disabled in source)              └─ silent-failure     (tool errors swallowed with an empty catch)

What it flags

Pattern	Severity	OWASP	Meaning
`mcp_server_without_tool_audit`	high	MCP08:2025	`McpServer` / FastMCP registers tools but the file never mentions audit/telemetry
`raw_tool_args_logged`	critical	MCP08:2025	`console`/`logger` logs the full `args`/`params`/`input` object
`raw_tool_result_logged`	high	MCP08:2025	Full `result` / `toolResult` logged
`audit_disabled_in_code`	high	MCP08:2025	`audit: false`, `enableAudit: false`, `GUARDBEE_TELEMETRY=0`, …
`tool_error_swallowed_silently`	medium	MCP08:2025	Empty / return-only `catch` around a tool handler
`audit_log_without_correlation_id`	medium	MCP08:2025	`audit.log({…})` with no `sessionId` / `requestId` / similar

Logging checks only run in files that look like MCP tool servers, so ordinary console.log(args) helpers elsewhere are ignored.

Quick start

json

{  "mcpServers": {    "guardbee-audit-gap-auditor": {      "command": "npx",      "args": ["-y", "@guardbee/mcp-audit-gap-auditor"]    }  }}

{  "mcpServers": {    "guardbee-audit-gap-auditor": {      "command": "npx",      "args": ["-y", "@guardbee/mcp-audit-gap-auditor"]    }  }}

Tools

guardbee.yml:

Feedback

Questions, ideas, or a false positive? Start a thread in GitHub Discussions or open an issue. If GuardBee is useful to you, a ⭐ on the repository helps others find it.

来源：packages/audit-gap-auditor/README.md，提交 bc5997d

工具

scan_text

Scan MCP server source for OWASP MCP08:2025 (Lack of Audit and Telemetry) gaps: tools registered with no audit trail, raw args/results logged, audit hard-disabled, silent catch blocks, audit events without a session/request id.

输入参数labelcontent必填