MCP 网关上线前扫描服务器注入和工具投毒
Ancient-Citron7485 · reddit · 2026-07-24
- 这位 Reddit 用户做了一个叫 Gate 的 MCP 网关，起因是给不同客户端反复粘贴配置、还要信任随机服务器的体验太糟。
- 它提供 一个网关地址，内置 41 个已做实时握手检查 的目录服务器，也支持自定义服务器。
- 目录里的官方服务器会先做 live handshake 校验；自定义服务器上线前还会扫描 prompt injection 和 tool poisoning。
- 每个工具都能设为 allow / ask / block，并保留可读的操作日志。
- 目录和扫描器目前都可免费使用：gateturbo.com/mcp-servers 与 gateturbo.com/scan。
「编程与Agent」频道最新
- Bugbot 拒绝一个会破坏路径隔离的 MCP 权限标志 — zeeg · 2026-07-27
- 一个 GPT-5.6 agent 在看家，另一个在做恶搞说唱 — repligate · 2026-07-27
- Agent 复用已登录浏览器后，风控问题反而解决了 — armanidev_ · 2026-07-27
- 论文提出图拓扑可成为 AI Agent 核心框架 — theomitsa · 2026-07-27
- Claude Code 桌面版新增 UI 标注反馈编辑 — EricBuess · 2026-07-27
- Anthropic 称 Claude Code 删掉 80% 系统提示词仍不掉分 — krishnan · 2026-07-27