MCP 网关上线前扫描服务器注入和工具投毒
Ancient-Citron7485 · reddit · 2026-07-24
- 这位 Reddit 用户做了一个叫 Gate 的 MCP 网关，起因是给不同客户端反复粘贴配置、还要信任随机服务器的体验太糟。
- 它提供 一个网关地址，内置 41 个已做实时握手检查 的目录服务器，也支持自定义服务器。
- 目录里的官方服务器会先做 live handshake 校验；自定义服务器上线前还会扫描 prompt injection 和 tool poisoning。
- 每个工具都能设为 allow / ask / block，并保留可读的操作日志。
- 目录和扫描器目前都可免费使用：gateturbo.com/mcp-servers 与 gateturbo.com/scan。
「编程与Agent」频道最新
- Kernel 接入 Stripe Link：浏览器 Agent 一行 API 即可安全付款 — jeff_weinstein · 2026-09-11
- 同题 Echo Maze 实测:三大模型看似成功,代码里藏着同一个 bug — eyishazyer · 2026-09-11
- 3D 网站生成工作流公开：MCP 接 Codex，一句话出可玩游戏 — FellMentKE · 2026-09-11
- 用 GPT-6 Astra 加 Hyper3D MCP 免建模做 3D 落地页 — FellMentKE · 2026-09-11
- Astra 分镜+Minimax H3 分镜逐帧生成，视频创作成功率大增 — Hailuo_AI · 2026-09-11
- Codex 用户实测：Sol 搭配 Astra/Luna 子代理更省额度 — pvncher · 2026-09-11