开源防 SSRF 的 MCP Fetch 服务器：通过独立安全扫描
Alarmed_Offer_3213 · reddit · 2026-08-12
由于现有的 MCP fetch server 普遍缺乏严格的 SSRF（服务器端请求伪造）防护，开发者推出了 safe-fetch-mcp-server。该项目专注于安全抓取，核心防御机制如下：
- IP 验证与绑定：摒弃易错的字符串校验，直接对解析后的 IP 进行范围验证，并将连接锁定到该 IP，彻底杜绝 DNS 重绑定攻击。
- 拦截云元数据：无条件拦截对云服务元数据端点（169.254.169.254）的访问，防止实例凭证泄露。
作者还分享了开发踩坑经验：尽管通过了 62 个本地测试，但在真实 HTTPS 请求中因 Node.js 的 Happy Eyeballs 机制导致崩溃。最终该项目通过了包含 276 条规则的独立安全扫描，仅剩 2 个低危提示。
「编程与Agent」频道最新
- 硬核算账：拆分 AI 智能体规划与执行层可节省 90% 以上成本 — sandyyevans · 2026-08-12
- TraceMotive 发布：专为 AI 智能体执行链路设计的本地调试工具 — Ruca_AI · 2026-08-12
- 开源 CLI 工具实测：让 AI 智能体自动比价并下单超市购物 — iamoxymoron · 2026-08-12
- 实战解析：构建 AI 价格监控管道时如何防范静默失败 — Chris__Codes · 2026-08-12
- CI 工具 Blacksmith 获 4.5 亿美元 B 轮融资，估值达 5.5 亿 — ycombinator · 2026-08-12
- 多智能体安全实践：构建零信任的智能体间身份验证框架 — blaizedsouza · 2026-08-12