MCP 服务器信任评分工具发布
BaseMac · reddit · 2026-07-15
作者做了一个叫 mcp-trustcard 的工具，思路类似“npm audit”，用来给 MCP 服务器做可信度评分。\n\n检查内容\n工具会跑 8 项检查：\n- 安装是否成功\n- 协议握手是否正常\n- tool schema 是否有效\n- 是否存在危险/破坏性工具\n- 鉴权情况\n- 是否泄露 secret\n- 协议版本\n- 延迟表现\n\n结果\n作者扫描了 10 个知名 MCP 服务器，按真实代理调用方式（npx -y、不带参数/环境变量）测试。结果显示：\n- 10 个里有 4 个因为需要额外 env/args，客户端无法在连接前发现，直接握手超时\n- 其中 server-github 仍停留在旧协议版本\n\n目标\n这个工具目前是一个 单次探测、启发式 的 v1，核心目标是建立公开排名，而不是追求完全覆盖。作者还提议在 registry 里加入 mcp.health 元数据字段，让客户端连接前就能看到 trust card。
所属事件:mcp-trustcard：MCP 服务器安全评分工具(2 条相关)→
「编程与Agent」频道最新
- 用去审查版 GLM 绕开 Claude 拒答： SS7 威胁建模工作流 — l4rz · 2026-10-27
- Cloudflare Durable Objects 被验证为 AI agent 高并发场景优选架构 — tristanbob · 2026-10-27
- GitHub Next 发布 Chopin:实时多人的 Agent 协作规划环境原型 — max__drake · 2026-10-27
- TMLR 论文：更强推理不等于更充分披露，Agent 思考越多未必告知越全 — SharonYixuanLi · 2026-10-27
- 作者称全由 LLM 编写的 Rust 库 bbtree 实测：快是真的，省内存翻车 — lmoroney · 2026-10-27
- 同一套 DeepSeek 内核两种优化路线：vLLM 拆专家、SGLang 降访存 — AccBalanced · 2026-10-27