等保和供应链审计要留哪些扫描记录
审计周被问「安全扫描的记录呢」，文件夹里只有 CI 绿勾截图——既没有策略版本，也没有冻结报告，更说不清例外是谁批的。等保和供应链问卷要的不是「我们有扫描工具」这句话，而是**可核对的证据链**。
用 AI 助手只读查制品库：AngusRepo MCP 怎么接入
Coding Agent 要在对话里问「这个坐标在哪个仓、依赖和漏洞计数是什么」，并不需要把 mvn npm docker 搬进模型上下文。AngusRepo 把这条能力做成进程内的 MCP 只读端点：宿主连上之后调用具名工具，服务端回环本进程管理 API，返回元数据投影。
