浏览器版 MCP 扫描器可查出命令执行、密钥和反序列化风险
KookyTax5493 · reddit · 2026-08-04
这个帖子分享了一个浏览器版的 MCP 扫描器 demo，把原本的扫描能力做成了无需安装的静态分析工具，用来在 MCP server 上线前发现风险。
- 粘贴一个 MCP server 文件后，它可以识别 shell exec、硬编码密钥、不安全反序列化、任意文件写入 等问题。
- 整个 demo 完全在客户端运行，内容不会发送到任何服务器。
- 作者还在继续做 HTTP/SSE 的在线探测，以及更多 host 适配器。
「编程与Agent」频道最新
- 长上下文语音 Agent 取消 turn detection，改用异步压缩切换 — juberti · 2026-08-04
- 可安装 PWA 变成手机端 AI Agent，还能经 Tailscale 连本地 Codex — johnlindquist · 2026-08-04
- DeepSeek V4 Flash 登上 GBench，同价位表现领先且单轮推理更强 — teortaxesTex · 2026-08-04
- Agent DevTools 可本地调试 memory、检索和工具调用 — No_Firefighter8428 · 2026-08-04
- Codex 3 小时内端到端剪完一集三机位播客 — danshipper · 2026-08-04
- CTO 称工程师用 AI agent 自动化六成工作后被升职 — sloppenheimer · 2026-08-04