报告安全问题
如果你认为 MCP Checkup 有安全问题，请写信到 security@mcpcheckup.com。在我们修复之前，请不要公开 issue，也不要公开细节。
请附上
- 受影响的网址或功能
- 复现步骤
- 你预期的结果，以及实际发生了什么
- 怎么联系你
我们会在 5 个工作日内确认收到，并在问题解决之前告诉你进展。
测试时请只用你自己的账户，不要访问或修改不属于你的数据，也不要做压力测试或拒绝服务测试。
范围之内
mcpcheckup.com 及其页面、/mcp 端点、代我们检查 MCP 服务器的探测器，以及 github.com/mcpcheckup/checks 里的公开验证代码。
范围之外
- 我们目录里收录的 MCP 服务器。它们不由我们运行，请把问题报告给各自的维护者。
- 拒绝服务和压力测试。
- 社会工程和物理攻击。
- 没有证明实际影响的自动扫描结果。
我们没有付费的漏洞奖励计划。
机器可读的联系方式见 /.well-known/security.txt。