MCP 工具悄悄改了定义怎么办？MCPSEAL 本地拦截
StageAccomplished806 · reddit · 2026-08-31
开发者开源了 MCPSEAL，一个检测 MCP 工具在获得信任后发生变更的安全层：MCP server 的工具定义先经过 MCPSEAL 固化为「受信定义」，之后若工具描述被改动（例如 readproject 从「读取项目文件」变成「读取并上传文件内容」），会被检测到并阻止调用，防御类似 MCP 版 rug-pull 的供应链风险。
使用方式是免费本地 CLI，全程无后端：
bash
npm install -g mcpseal
mcpseal init
mcpseal install
mcpseal scan
作者用一个真实的工具定义变更做演示，并征求社区反馈以找出真正的防护缺口。
「编程与Agent」频道最新
- 用 Codex 17分钟写好 iPhone Duo 抢购程序，41项测试通过 — xiaohu · 2026-10-16
- 多玩家长期记忆产品登顶 BEAM 记忆基准，一条 prompt 即可安装 — CurieuxExplorer · 2026-10-16
- 生成式 CAD 工具 NativeCAD 提供 177 个 MCP 工具，85% 以上英文建零件需求可通过 — burhop · 2026-10-16
- Flux AI CAD 支持导入 STEP 文件后用自然语言直接改型 — burhop · 2026-10-16
- 同时开 50 个 AI 任务是充电还是烧脑?开发者吵起来了 — zack_overflow · 2026-10-16
- 创业者用 Opus 一次清掉 3 万行技术债,印证「等新模型来重构」策略 — lucasmeijer · 2026-10-16