安全扫描：三分之一公共 MCP 服务器缺乏危险操作提示
Dear-Potential2625 · reddit · 2026-08-24
作者对 23 个公共 MCP (Model Context Protocol) 服务器进行了安全扫描，结果令人担忧。约三分之一的服务器中至少有一个工具未声明任何安全提示（如 readOnlyHint 或 destructiveHint）。部分工具描述中明确包含删除账户等破坏性操作，但在 Schema 中未被标记。这意味着 Agent 调用这些工具时无法获得 irreversible 操作的信号。作者指出服务器配置可能在运行时变更，增加了不可控风险。
「编程与Agent」频道最新
- Marc Lou 公开安利 PostShiba：独立开发者的邮件基础设施新选择 — marclou · 2026-10-16
- RExBench 基准:最强编码 Agent 自主完成研究扩展成功率仅 33% — najoungkim · 2026-10-16
- 开发者把 Pstack skills 装进 Grok bot 与 Hermes agents — alexcovo_eth · 2026-10-16
- past.dev 推出 Agent 长期记忆 API,登顶 BEAM 公开记忆基准 — thisiskp_ · 2026-10-16
- Google 发布 CLASHarness:基准测试多智能体冲突下的计算机操作能力 — google · 2026-10-16
- mitsuhiko：让 AI 直接写多人联机，意外学会 PeerJS — mitsuhiko · 2026-10-16