app
I scanned 30 production MCP servers' OAuth – only 1 earned an A
功能有限且维护不足的 OAuth 扫描工具，除非你正好需要它的特定报告，否则别浪费时间。
3.9综合
实用性5
上手速度4
完成度4
不可替代3
生命力3
5 维独立打分，综合分为加权平均。分数只对同一套标准内部可比。
适合谁
安全审计团队、需要快速检查 OAuth 配置的开发者
不适合谁
对安全合规要求不高或已有成熟方案的团队
项目自述
github.com
替代品
OWASP ZAPOAuth2-Scanner