AI 审计(8 项检测,含静态+动态)
  → 证据定位(文件/行号/代码上下文字符串)
  → 人工审核台(/review): 确认 / 误报 / 修复
  → 修复方案(修复前后代码对照)
  → 状态追踪(new → confirmed → fixed) + 修复率看板

# Python 3.10+,创建虚拟环境
cd ai-customer-service-mcp
python -m venv .venv
.venv\Scripts\activate          # Windows
pip install -r requirements.txt # flask requests python-dotenv mcp beautifulsoup4 lxml

# 复制 .env.example 为 .env,填入 DeepSeek API Key
# deepseek 平台: https://platform.deepseek.com/

python server/app.py
# 打开 http://127.0.0.1:5000(商城+客服窗)
# 客服后台: http://127.0.0.1:5000/agent
# 审核台:   http://127.0.0.1:5000/review

admin / admin123    (管理员)
test  / 123456      (普通用户)

python server/mcp_server.py

{
  "mcp": {
    "shop": {
      "type": "local",
      "command": ["python", "server/mcp_server.py"],
      "cwd": "D:/lesson/ai-customer-service-mcp",
      "enabled": true
    }
  }
}

ai-customer-service-mcp/
├── server/
│   ├── app.py              # Flask 路由(网页/API/审核/转人工)
│   ├── mcp_server.py       # MCP Server(@mcp.tool() 4 工具)
│   ├── data_service.py     # 商品数据服务
│   ├── auth_service.py     # 登录认证(靶场版)
│   ├── order_service.py    # 订单服务(IDOR 靶点)
│   ├── chat_service.py     # 客服(LLM+RAG+Function Calling)
│   ├── llm_client.py       # LLM API 客户端(OpenAI 兼容)
│   ├── rag_service.py      # 知识库检索(Cosine 相似度)
│   ├── audit_service.py    # 安全审计(8 项+证据定位)
│   ├── review_service.py   # 审核闭环(状态/修复方案/统计)
│   ├── human_service.py    # 转人工会话状态机
│   └── templates/          # index.html / agent.html / review.html
├── data/
│   ├── products.json       # 商品
│   ├── users.json          # 用户(明文靶点)
│   ├── orders.json         # 订单(IDOR 靶点)
│   └── faq_knowledge.json  # 客服 FAQ 知识库
├── crawler/                # 商品爬虫(规划)
├── web/                    # 前端资源(规划)
├── .env.example            # LLM 配置模板
└── .gitignore              # 保护 .env 不提交