给 agent 做 PDF MCP：SSRF 漏洞与按页计费陷阱
NahFurReeaal · reddit · 2026-07-29
一位开发者分享了自己搭建 面向 agent 的 PDF 读写 MCP Server 的踩坑经验，重点讲了哪些地方最容易出错、哪些设计真正影响效果。
- 如果 URL→PDF 工具直接抓取用户输入的地址，就很容易变成 SSRF 漏洞；必须做出口控制，并且每次跳转都要重新校验。
- 工具返回值 和工具调用本身同样重要：返回页数、needsOcr 提示和可被模型理解的标准化错误后，agent 的串联效果明显更好。
- 按页计费对 agent 很不友好，所以作者改成了 按文档计费。
- 项目已开源，名字是 docweave/mcp，可以在 MCP registry 和 npm 上找到。
「编程与Agent」频道最新
- Lightning AI 模板让多智能体书直接用免费 L4 跑起来 — _nerdai_ · 2026-07-29
- OpenAI 称编程智能体已能接手科研维护、重写与新系统 — OpenAI · 2026-07-29
- Claude Opus 5 驱动六智能体系统，24 小时找本地生意 — eptwts · 2026-07-29
- Teknium 欢迎加入 Hermes Agent 阵营，展示新技能 — Teknium · 2026-07-29
- Netlify 新项目默认转为私有，适配 AI 编程工作流 — thisiskp_ · 2026-07-29
- amasad 交流 AI 编程技巧：让 Agent 读论文可大幅提升表现 — amasad · 2026-07-29