警惕 Unicode 隐藏攻击：构建 MCP Server 安全扫描器
Ecstatic_Muffin8929 · reddit · 2026-08-28
作者构建了开源工具 mcp-audit，用于扫描 MCP (Model Context Protocol) 服务器的安全漏洞，防止恶意或被入侵的服务器操纵上层模型。
关注重点：
- Unicode TAG-block 隐蔽载荷：利用 U+E0000–U+E007F 区块在工具描述中嵌入恶意指令（如窃取 SSH/AWS 凭证），人类审阅时不可见，但 LLM tokenizer 可读取。
- Rug-pull 检测：对服务器工具进行基线扫描，标记后续变更。
- 覆盖度报告：明确显示已执行、跳过及不适用的检查项，避免“0 发现”的误报。
当前支持 8 项检查（含路径遍历、代码注入、权限过高等），尚未发布 PyPI 包，需 Clone 使用。
「编程与Agent」频道最新
- 预告：明日直播现场演示数据 Pipeline 构建 — aronchick · 2026-08-28
- Plane Powers 揭示 Agent 运行机制：基于工作图而非聊天侧栏 — JosephJacks_ · 2026-08-28
- 用 Grok + OpenClaw 组合刷爆配额实测 — heyneighbor · 2026-08-28
- 自研框架 OpenPresence：部署自主 Agent 管理多账号 — RichardsonDx · 2026-08-28
- 痛点：AI 计算机使用 Agent 或可解决“通知黑洞” — Darpinian · 2026-08-28
- 反其道优化编码 Agent：作者用 fail-closed 链跑了 26 天自主程序 — nodo48 · 2026-08-28