MCP Bastion 是一个面向 MCP（Model Context Protocol）服务器的安全代理，用于在 AI 智能体与 MCP 工具之间增加一层安全管控。
主要能力：
- 工具定义固定（tool-definition pinning）：将工具定义锁定，当定义发生变化时可被察觉，以降低工具被篡改的风险。
- 工具投毒检测（tool-poisoning detection）：识别工具描述或定义中可能存在的投毒内容。
- 外泄检测（exfiltration detection）：检测可能的数据外泄行为。
- 注入拦截（injection blocking）：阻止提示注入类攻击。
- 密钥脱敏（secret redaction）：对敏感信息进行脱敏处理。
- 审计日志（audit trails）：记录调用与安全事件，便于追溯。
使用方式与限制：当前资料未提供具体安装、配置或运行命令，也暂未说明支持的平台、部署方式、收费模式与效果指标，需以项目仓库后续文档为准。
