PackageGuard:x402付费的MCP包安全检查工具
Middle-Importance108 · reddit · 2026-07-07
开发者推出PackageGuard,一个x402门控的MCP工具,在agent安装npm/PyPI包前检查其安全性。它核验包是否真实存在、是否有已知CVE(经OSV.dev)、名称/年龄/下载量是否像域名抢注(typosquat)或垃圾包(slopsquat)。
工具同时提供HTTP端点和MCP工具(checkpackagesafety),agent可在Base主网每次支付0.005 USDC完成检查,无需API密钥或注册。已上架官方MCP Registry与Smithery。
「编程与Agent」频道最新
- Claude Projects 新招:拖拽或 @ 引用会话线程,定位更精确 — dfeinition · 2026-10-27
- Yaron Minsky 分享让代码库更适配 AI Agent 的实操清单 — sh_reya · 2026-10-27
- Celesto 推出便宜近 90% 的 CI Runner，兼做 Agent 云电脑 — aniketmaurya · 2026-10-27
- Runway 发布 App Studio：描述即生成图片视频音频创意应用，无需代码 — runwayml · 2026-10-27
- Supabase 联创谈 AI 时代后端：为十亿个 AI 生成应用而设计 — Latent Space · 2026-10-27
- 开发者日扫 5000 个 MCP 服务器:10% 失联、30% 要鉴权,还引来 ClaudeBot 六千次抓取 — art2meta · 2026-10-27