AGI Hunt· ErgoniaWorks·· 3 小时前精选AI 评分67
mcp-guard v0.4 发布,可一条命令审计 MCP 服务器并检测工具被暗改
mcp-guard v0.4:一条命令审计 MCP 服务器,还能查「暗中改工具」
AI 导读
开源工具 mcp-guard(MIT,Python)发布 v0.4,主打在接入 MCP 服务器前用一条命令审计它到底能做什么。inspect --live 可免配置启动服务器、完成握手并拉取真实 tools/list 逐个评级,官方 memory 服务器实测 9 个工具中有 6 个可创建或删除数据。
推荐理由
它把 MCP 服务器的工具权限与描述变更做成可提交入库的指纹,读者据此可在接入前评估服务器风险。
来源:AGI Hunt · agihunt.info