MCPRadar:开源 MCP 服务器安全扫描与排行榜
tatar-sh · reddit · 2026-08-02
开发者发布了开源工具 MCPRadar(MIT 协议),专门用于扫描 MCP(Model Context Protocol)服务器的安全漏洞并生成公开排行榜。
该工具重点检测以下安全风险:
- 工具投毒与提示词注入
- 危险或具有误导性的数据结构
- 密钥泄露与不安全配置
- 易受攻击的依赖项与供应链风险
- 版本间的异常变动与跨服务器攻击路径
项目目前提供公开的安全评级与扫描覆盖率展示,支持开发者手动提交未收录的 MCP 服务器进行安全审查。
「编程与Agent」频道最新
- 实测:相同模型与任务下,不同 token 消耗结果一致 — AymericRoucher · 2026-08-02
- Apache Tika Python 3.3.2 发布,默认服务器同步更新 — chrismattmann · 2026-08-02
- pdf-inspector:20ms极速本地PDF解析工具 — coallaoh · 2026-08-02
- 开发者自制 AI 数字分身:支持人机接力与三方共聊 — Hot-Appearance-55 · 2026-08-02
- Codex/Claude Code 并行翻译整本书的开源工具获 1k Star — tom_doerr · 2026-08-02
- 探讨生物领域智能体可验证环境:前沿模型为何仍不可信 — kenbwork · 2026-08-02