实测70个MCP服务器运行时行为
Timely-Ad-3747 · reddit · 2026-07-09
作者把 70 个 MCP 服务器放进临时 Linux 容器里,用 strace 记录文件打开和网络连接,并加入伪造凭据做探针,检查服务器在运行时是否有异常行为。 结果显示大多数服务器在启动阶段表现正常;有少数服务器在启动时主动发起外部 HTTPS 请求,但都与其功能相符,未读取敏感文件或泄露探针。作者也说明这次测试只覆盖启动和空闲阶段。
Timely-Ad-3747 · reddit · 2026-07-09
作者把 70 个 MCP 服务器放进临时 Linux 容器里,用 strace 记录文件打开和网络连接,并加入伪造凭据做探针,检查服务器在运行时是否有异常行为。 结果显示大多数服务器在启动阶段表现正常;有少数服务器在启动时主动发起外部 HTTPS 请求,但都与其功能相符,未读取敏感文件或泄露探针。作者也说明这次测试只覆盖启动和空闲阶段。