MCP 服务器信任评分工具发布
BaseMac · reddit · 2026-07-15
作者做了一个叫 mcp-trustcard 的工具，思路类似“npm audit”，用来给 MCP 服务器做可信度评分。\n\n检查内容\n工具会跑 8 项检查：\n- 安装是否成功\n- 协议握手是否正常\n- tool schema 是否有效\n- 是否存在危险/破坏性工具\n- 鉴权情况\n- 是否泄露 secret\n- 协议版本\n- 延迟表现\n\n结果\n作者扫描了 10 个知名 MCP 服务器，按真实代理调用方式（npx -y、不带参数/环境变量）测试。结果显示：\n- 10 个里有 4 个因为需要额外 env/args，客户端无法在连接前发现，直接握手超时\n- 其中 server-github 仍停留在旧协议版本\n\n目标\n这个工具目前是一个 单次探测、启发式 的 v1，核心目标是建立公开排名，而不是追求完全覆盖。作者还提议在 registry 里加入 mcp.health 元数据字段，让客户端连接前就能看到 trust card。
所属事件:mcp-trustcard：MCP 服务器安全评分工具(2 条相关)→
「编程与Agent」频道最新
- Kernel 接入 Stripe Link：浏览器 Agent 一行 API 即可安全付款 — jeff_weinstein · 2026-09-11
- 同题 Echo Maze 实测:三大模型看似成功,代码里藏着同一个 bug — eyishazyer · 2026-09-11
- 3D 网站生成工作流公开：MCP 接 Codex，一句话出可玩游戏 — FellMentKE · 2026-09-11
- 用 GPT-6 Astra 加 Hyper3D MCP 免建模做 3D 落地页 — FellMentKE · 2026-09-11
- Astra 分镜+Minimax H3 分镜逐帧生成，视频创作成功率大增 — Hailuo_AI · 2026-09-11
- Codex 用户实测：Sol 搭配 Astra/Luna 子代理更省额度 — pvncher · 2026-09-11