mcp-doctor 给 MCP server 做健康与安全审计
sticky_block · reddit · 2026-07-22
有人做了一个零依赖的 Python CLI：mcp-doctor。它可以直接启动一个 MCP server，执行 initialize handshake，自动探测暴露出来的工具/资源/提示词，并用真实的退出码接入 CI。它主要检查三类问题：健康性（能否启动并完成握手）、质量（工具过多、描述过弱、schema 不好等）和 安全性（描述里是否藏有 prompt injection、是否存在 shell/eval 迹象、元数据是否泄露密钥）。作者也明确表示这些检查偏保守，希望收集更多反馈。
「编程与Agent」频道最新
- Agent Field Kit 上线：为生产级 Agent 提供 $29 起的安全应急手册 — alvelda · 2026-10-27
- 用去审查版 GLM 绕开 Claude 拒答： SS7 威胁建模工作流 — l4rz · 2026-10-27
- Cloudflare Durable Objects 被验证为 AI agent 高并发场景优选架构 — tristanbob · 2026-10-27
- GitHub Next 发布 Chopin:实时多人的 Agent 协作规划环境原型 — max__drake · 2026-10-27
- TMLR 论文：更强推理不等于更充分披露，Agent 思考越多未必告知越全 — SharonYixuanLi · 2026-10-27
- 作者称全由 LLM 编写的 Rust 库 bbtree 实测：快是真的，省内存翻车 — lmoroney · 2026-10-27