Audit Gap Auditor

io.github.GuardBee由 GitHub 帳號 GuardBee 發布v0.4.1更新於 Nov 3, 2026

OWASP MCP08 audit/telemetry gaps: missing tool-call logs, raw args in logs, disabled audit

發布方自己的服務：audit.domains - Domain Valuation

已驗證STDIO僅桌面開發者工具安全與監控

服務詳細資訊

識別碼: io.github.GuardBee/audit-gap-auditor
傳輸: STDIO
執行環境: Desktop only
信任: Verified
發布於: Oct 9, 2026

安全提示

MCP 服務會接收對話中的工具呼叫請求，並可能執行外部操作。啟用前請先了解該服務能做什麼，並只授予它所需的權限。

註冊中心已驗證此條目所屬的 GitHub 帳號 GuardBee。這並不表明該帳號就是產品方。

SourceWeft 的檢查只涵蓋條目是否完整、端點是否回應；不審查伺服器的程式碼，也不審查其工具的行為。

在 README 中新增徽章

向讀者展示該 MCP 服務已收錄於 SourceWeft，徽章連結到本頁。

[![Listed on SourceWeft](https://sourceweft.com/badge/mcp/io.github.GuardBee%2Faudit-gap-auditor.svg)](https://sourceweft.com/mcp/io.github.GuardBee%2Faudit-gap-auditor?utm_source=readme&utm_medium=badge)

概覽

AI 產生的概覽

稽核 MCP 伺服器原始碼中的 OWASP MCP08:2025 稽核與遙測缺口，標示缺少工具呼叫日誌、日誌含原始參數、稽核被停用等問題。

可以做什麼: 掃描原始碼字串、單一檔案或整個目錄中的 MCP 伺服器程式碼，找出稽核與遙測缺口
回報已註冊工具卻沒有稽核紀錄、日誌寫入原始工具參數或結果、程式碼中強制關閉稽核、工具錯誤被默默吞掉、稽核紀錄缺少工作階段或請求 ID 等問題
列出此稽核器執行的所有 OWASP MCP08 檢查項目及其嚴重程度與意義
日誌類檢查只針對看起來像 MCP 工具伺服器的檔案，忽略無關的輔助程式碼
適用情境: 適合在開發或審查 MCP 伺服器時，快速以靜態方式檢查工具呼叫是否留下可用且不洩漏敏感資訊的稽核軌跡。適用於發佈前審查或對原始碼目錄做類似 CI 的檢查，而非執行期監控。
執行需求: 以本機 stdio 程序執行，通常透過 npx 從 npm 套件啟動，因此需要 Node.js 以及下載套件所需的網路存取。未宣告任何帳號、API 金鑰、環境變數或請求標頭。它會讀取本機原始碼檔案。

安裝前請注意

遙測預設關閉；設定 GUARDBEE_TELEMETRY=1 後會將伺服器、工具、成功與否、耗時以及檔案路徑等短參數值傳送給廠商，較長字串及 content、token、password 等欄位會以佔位符取代。掃描會讀取本機原始碼，其中可能含機密。結果為靜態樣式比對，不能證明執行期行為。

安裝

在 SourceWeft 中

開啟儀表板中的 Audit Gap Auditor，將其新增到工作區。
為需要使用其工具的對話啟用該服務。

Desktop only，透過 STDIO。 STDIO 服務會啟動本機處理程序，因此需要 SourceWeft 桌面主機。

其他 MCP 客戶端

參照儲存庫中的啟動說明。

README

@guardbee/mcp-audit-gap-auditor

[npm version] [npm downloads] [License: MIT]

An MCP server that audits MCP server source for OWASP MCP08:2025 — Lack of Audit and Telemetry.

security-proxy already writes a hash-chained audit log at the gateway. This package asks a different question: does the MCP server itself leave a usable, non-leaky trail when a tool runs?

Telemetry is off by default. With GUARDBEE_TELEMETRY=1 it sends the server, tool, success, duration and short parameter values such as a file path; longer strings and fields like content, token or password are replaced with a placeholder. See @guardbee/mcp-telemetry.

Claude ──► audit-gap-auditor ──► MCP server source              │              ├─ missing-telemetry  (tools registered, no audit/log/telemetry of invocations)              ├─ unsafe-logging     (raw tool args or results written to logs)              ├─ disabled-audit     (audit/telemetry hard-disabled in source)              └─ silent-failure     (tool errors swallowed with an empty catch)

Claude ──► audit-gap-auditor ──► MCP server source              │              ├─ missing-telemetry  (tools registered, no audit/log/telemetry of invocations)              ├─ unsafe-logging     (raw tool args or results written to logs)              ├─ disabled-audit     (audit/telemetry hard-disabled in source)              └─ silent-failure     (tool errors swallowed with an empty catch)

What it flags

Pattern	Severity	OWASP	Meaning
`mcp_server_without_tool_audit`	high	MCP08:2025	`McpServer` / FastMCP registers tools but the file never mentions audit/telemetry
`raw_tool_args_logged`	critical	MCP08:2025	`console`/`logger` logs the full `args`/`params`/`input` object
`raw_tool_result_logged`	high	MCP08:2025	Full `result` / `toolResult` logged
`audit_disabled_in_code`	high	MCP08:2025	`audit: false`, `enableAudit: false`, `GUARDBEE_TELEMETRY=0`, …
`tool_error_swallowed_silently`	medium	MCP08:2025	Empty / return-only `catch` around a tool handler
`audit_log_without_correlation_id`	medium	MCP08:2025	`audit.log({…})` with no `sessionId` / `requestId` / similar

Logging checks only run in files that look like MCP tool servers, so ordinary console.log(args) helpers elsewhere are ignored.

Quick start

json

{  "mcpServers": {    "guardbee-audit-gap-auditor": {      "command": "npx",      "args": ["-y", "@guardbee/mcp-audit-gap-auditor"]    }  }}

{  "mcpServers": {    "guardbee-audit-gap-auditor": {      "command": "npx",      "args": ["-y", "@guardbee/mcp-audit-gap-auditor"]    }  }}

Tools

guardbee.yml:

Feedback

Questions, ideas, or a false positive? Start a thread in GitHub Discussions or open an issue. If GuardBee is useful to you, a ⭐ on the repository helps others find it.

來源：packages/audit-gap-auditor/README.md，提交 bc5997d

工具

scan_text

Scan MCP server source for OWASP MCP08:2025 (Lack of Audit and Telemetry) gaps: tools registered with no audit trail, raw args/results logged, audit hard-disabled, silent catch blocks, audit events without a session/request id.

輸入參數labelcontent必填