PyAPICheck 开源：基于 OpenAPI 与真实流量的 API 安全风险评分工具

Mullassery 发布 PyAPICheck，通过分析 OpenAPI 规范并与真实网关流量交叉比对来发现 API 安全问题，每项风险都附带可核查的具体原因。核心功能包括规范发现、漂移检测、僵尸/影子端点识别、基于 MCP 配置的 AI agent 安全图建模、行为基线与 Cedar 策略生成，采用 Rust 内核加 Python 绑定，经 PyPI 分发，要求 Python ≥ 3.9。项目定位为咨询型工具，不部署到网关，AI Security Analyst（Phase 5）尚未实现，Envoy 配置需在 staging 环境验证后使用。