MCP 扫描器看不出真实行为

Efficient_Topic_1653 · reddit · 2026-07-09

作者先构造了若干伪装成只读、却实际有坏行为的 MCP server，验证静态扫描器主要只看元数据，确实无法运行验证真实行为。