RepoAI 给 MCP 服务器打可信分，专看权限和危险工具
Low_Location1261 · reddit · 2026-07-21
- 作者因为担心给随机的 MCP server 授予本地文件读写权限、甚至执行命令，于是做了一个叫 repoai.io 的目录和安全评分工具。
- 这个工具给每个 MCP 仓库打一个 0–100 的 Trust Score，规则完全公开，主要看 15 类信号：维护者身份、提交活跃度、贡献者数量、星标、许可证、依赖规模、是否归档、是否支持只读模式、是否支持 OAuth，以及危险工具（execute/delete/write）的占比等。
- 作者特别说明：这不是漏洞扫描器，也不是渗透测试；它只是基于公开信号，再结合人工和 AI 辅助审查做出的可信度排序。
- 末尾他在征求开发者反馈：这些权重是否合理、是否该进一步加重危险工具的惩罚。
「编程与Agent」频道最新
- 一条 Prompt 生成完整 Blender 动画,作者全程未手动建模 — iamfakhrealam · 2026-10-26
- 用户用 Claude Code 拆解本田车机：发现 root 后门与静默装 APK — IndraVahan · 2026-10-26
- Claude Code + MCP 接 Google Maps/Apollo/LinkedIn，搭年省万美元的获客引擎 — aryanXmahajan · 2026-10-26
- Karpathy 公布 CLAUDE.md 十条军规，治 AI 编码技术债 — mdancho84 · 2026-10-26
- Agent 时代依赖取舍新标准：省 20 行代码就别引库 — gethackteam · 2026-10-26
- 纯 Rust 开源 GIS 两周狂揽 2000 星，架构为 AI Agent 而生 — giswqs · 2026-10-26