Openapi Security Contract Lint

本地 stdio MCP 服务器，扫描 OpenAPI 文件并指出哪些行发布了未鉴权或 API 密钥位置不当的接口。

可以做什么

• 检查 OpenAPI 规范中未启用鉴权的接口
• 标记 API 密钥被放在错误位置（如查询字符串或请求头）的情况
• 报告文件中出现问题的具体行号
• 未公布工具清单，具体操作未文档化，描述仅涵盖此类检查用途。

适用场景

适合在发布前审查或审计 OpenAPI 规范时使用，让助手定位缺少鉴权或密钥暴露在不安全位置的接口。

运行要求

以本地进程通过 stdio 运行，使用 npx 从 npm 包 @readystack/openapi-security-contract-lint 启动，需要 Node.js 以及下载该包的网络访问。未声明任何鉴权、环境变量或请求头。