实战：A2A智能体自主发现并调用MCP服务器的成败
wagerx · reddit · 2026-08-31
作者让A2A智能体Wagie在严格规则下自动发现并验证MCP服务器，测试了三种发现模式。
- 测试规则：目标从白名单选、不提供端点、必须通过新鲜握手、只能调用只读工具、禁止凭据与支付。
- 完全成功：成功发现Microsoft Learn MCP，完成握手并调用文档搜索工具，验证了全链路可行性。
- 握手成功：发现Professor Sausages Finance，成功握手并调用finddata，但未进行后续支付流程。
- 安全失败：EdgeDepth在握手阶段返回HTTP 401，智能体正确停止，未尝试绕过认证。
- 关键教训：发现置信度不等于端点健康；必须进行精确ID匹配以防止恶意子串欺骗；MCP描述不可信，需视为非受信输入。
「编程与Agent」频道最新
- Hermes Agent 本地部署 Qwen3.8-27B 表现极佳 — Teknium · 2026-08-31
- AI 代理安全审查拖延发版，有解吗？ — ReasonabloeBottle468 · 2026-08-31
- Skills 该用但别滥用：软规则挡不住 prompt injection — bendee983 · 2026-08-31
- AI研究助手不应只是论文摘要工具，真正的代理是什么？ — Senior_Weakness255 · 2026-08-31
- ServiceNow 用分层搜索进化 Agent Harness，性能可跨模型迁移 — ServiceNow-AI · 2026-08-31
- 开发者称 OpenClaw 逐渐取代 T3Code 成为主力 Agent 环境 — steipete · 2026-08-31