Ship Safe 开源 MCP 扫描器：区分「看起来危险」与「真的可利用」
DiscussionHealthy802 · reddit · 2026-09-04
Ship Safe——一个针对 MCP server 和 AI 编码 agent 的开源安全扫描器——的维护者在 Reddit 介绍其核心思路：区分「看起来有风险的工具」和「Agent 真能用某凭据触达的工具」。扫描器会记录证据链，只有在路径成立时才给出可利用判定，避免误报。作者向 MCP 开发者征集意见：一份报告里需要看到什么，才肯认定某工具可被利用？
「编程与Agent」频道最新
- 开源版 NotebookLM 上线：本地自托管，播客可配 4 个自定义声音 — aigleeson · 2026-09-04
- mitsuhiko 吐槽 npm:发一个新版本要等约 30 分钟 — mitsuhiko · 2026-09-04
- 混元4 preview 实测:多智能体团战打怪,Agentic Coding 从 16 分暴涨至 10779 — karminski3 · 2026-09-04
- 675个MCP服务器安全评分:89%高风险,仅6个达标 — Low_Location1261 · 2026-09-04
- Agent Harness 演化论：模型正把外挂吸收进权重里 — daniel_mac8 · 2026-09-04
- 开源 CLI Ship Safe 追查 LLM Agent 供应链风险:抽检 4 例告警仅 1 例属实 — DiscussionHealthy802 · 2026-09-04