Ssdf Attestation Workflow Audit

一个本地 stdio MCP 服务器，把 14 条规则和四个 CISA 认证章节打包进单个工作流文件，用于认证工作流审计。

可以做什么

输入未列出任何工具，能力仅来自描述和 README。注册表描述称其将 14 条规则和四个 CISA 认证章节整合为一个工作流文件。但 README 描述的却是一个 VS Code 主题项目，与认证审计的名称不符。没有提供工具列表、说明或使用步骤，因此助手实际能用它做什么并不清楚。

适用场景

仅当你确实想通过助手进行 CISA 认证工作流审计，并愿意先核实该包的真实内容时才值得考虑。README 内容相互矛盾，难以针对任何具体任务推荐。

运行要求

作为本地进程通过 stdio 运行，使用 npx 从 npm 包启动。未声明认证、环境变量或请求头。npx 启动意味着需要 Node.js 以及下载软件包的网络访问。