实测 MCP 官方注册表：过半服务器对陌生人敞开，九分之一已损坏

开发者对 MCP 官方注册表中全部 30,516 个远程端点进行握手与 tools/list 探测：51% 正常工作，31% 存活但需认证，约九分之一直接损坏，且故障并非随机分布。另据 MCP 扫描工具 Preflight 作者测试，过半声明 streamable-http/SSE 的远程服务器对陌生人不设防，会返回完整工具列表，暴露出明显的安全隐患。

2026-10-20 ~ 2026-10-21 · 2 条相关