实测 995 个 MCP 服务器，仅 39 个过安全关
myndblank · reddit · 2026-07-07
mcpexplorer 对 995 个已索引 MCP 服务器做了实时握手与 tools-list 扫描，并发布 MCP 安全现状报告。其中仅 277 个响应了握手，718 个未对外暴露工具；从 3565 个抽取工具看，41% 只读、26% 写、6% 破坏性、26% 无法从 schema 判断；在可读取工具的服务器中，59% 至少暴露一个写或破坏性工具。 仅 39 个服务器通过其"已验证"门槛（握手通过 + 工具抽取并风险标注 + 信任分≥60）。该项目同时推出了可自动验证工具的 MCP 服务器搜索引擎，并提出"loadout"概念——agent 为某项任务所装备的完整能力画像。