开源 MCP 扫描器实测：漏扫 30% 漏洞
v0idw4lker_sec · reddit · 2026-08-20
作者开源了 MCP 安全扫描器，并对 "Damn Vulnerable MCP Server" 进行了实测。结果显示，静态与动态分析结合能检测出 30% 的标准漏洞，在真实 Docker 环境中检测出 40%，且对干净服务器无误报。免费版覆盖基础检测，需 LLM 分析的语义投毒等高级检测因成本设为付费层。
「编程与Agent」频道最新
- Compound Engineering 技能体积缩减 71% — danshipper · 2026-08-20
- 利用 r/place 模拟多智能体协作与冲突，仅 0.49% 互相覆盖 — infoxiao · 2026-08-20
- John Carmack：与其写代码，不如花时间在调试器里 — tetsuoai · 2026-08-20
- AWS AgentCore 新增运行时域名与日期过滤 — AWS ML Blog · 2026-08-20
- 「Delegate再派工」工作流：让Fable派5个Opus工人迭代UI设计 — kevinkern · 2026-08-20
- 强化学习之父访谈：批判合成数据，拟造 20 瓦万亿参数 Agent — RichardSSutton · 2026-08-20