Brave 工程师谈 MCP 工具投毒防护与本地审查模型

2026 年 10 月 26 日，Brave 工程师 gnukeith 提醒开发者重视 MCP 工具投毒与提示注入风险。他表示，团队正在训练一个约 4GB 内存或显存即可运行的本地审查模型，初步效果不错。他提到，OpenRouter Armor 使用 typesafeai 的 Jev 模型，在 agent 执行前审查每一次 tool call；Brave 内部的做法则是在 Sonnet 等模型执行任务前，先用另一个模型审查任务内容。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。