MCP 服务器安全扫描器 Preflight 上线:半数服务器已被弃养
atp_studio_coll · reddit · 2026-09-03
作者发现 MCP 生态的普遍盲区：用户从 registry 接入 MCP server 时几乎不会审查工具描述，导致 server 可以无范围限制地执行 shell 命令、读环境变量。
触目惊心的数据
- Rapid Claw 2026 年审计约 1850 个 MCP server：约一半已无人维护、无修复，但仍可连接
- Censys 发现超过 12000 个 MCP server 暴露在公网上且无有效访问控制
- 已有实锤木马 postmark-mcp 静默转发邮件数周才被发现
Preflight 工具
- 连接前扫描 MCP server 或普通 REST API：标记零鉴权即交出工具列表的 server、文件系统/shell/凭证访问未做输入范围限制的工具、已知恶意签名库
- 语义分析会像 agent 一样阅读工具描述，寻找针对模型的 prompt injection 措辞
- 已在 Linear、Sentry、Atlassian 等生产 MCP server 上测试，均正确识别为 OAuth 保护而未误报
- 核心检查免费、免注册，限速 20 次/分钟
「编程与Agent」频道最新
- 先用设计系统再生成：一个避免 AI 前端「千篇一律」的实用方法 — dotey · 2026-10-21
- 给文档抽取加信任滑杆:102 条送人工就拦下 74 个错 — michellechen · 2026-10-21
- 开发者推出广告支持的免费编程助手 FreePi,挑战 20 美元月费订阅模式 — heyneighbor · 2026-10-21
- RedMonk:MCP/A2A 只验证发布者不担保安全,注册表成 AI agent 信任关键 — rseroter · 2026-10-21
- AI 跑长循环 600 个 PR：OpenClaw 前端从 Lit 迁到 Solid 2.0 — steipete · 2026-10-21
- 18 个 agent 协作写 Lisp 解释器,19 组运行观测数据开源上架 Hugging Face — strickvl · 2026-10-21