MCP 服务器周报:12257 项安全相关变更,单个服务器贡献翻倍假象
mcpindex · reddit · 2026-09-08
mcpindex 对公共 MCP 服务器的声明契约做每日快照对比,发布周度统计:
- 当前账本:2887 个服务器、18907 个工具的契约发生了变更,其中 12257 项是安全相关(改变工具能做什么);7501 项是新增可选参数
- 新增必填参数的工具从上周一的 405 个涨到 812 个——但其中 207 个来自同一服务器,且全部在周六落地、179 个版本号未变;剔除后为 605 个
- 601 个工具把注解翻向 destructive(从只读变为可写/可删),分散在 129 个服务器中,最大一家占 11%
- 1146 个工具删除了 agent 可能仍在发送的参数,其中 283 个来自同一服务器
作者指出核心风险:agent 周五接入的服务器,周六用同样参数调用就可能失败或吃到未选择的默认值,而版本号前后完全一致。注意事项:仅基于声明契约,注解是自报的,数据指纹化处理无法点名具体服务器。数据在 mcpindex.ai/api/v1/ledger 实时可查。
「编程与Agent」频道最新
- Reticle 推出 AI 编码代理验证层：让 agent 自查生成的代码是否真的能跑 — Scobleizer · 2026-10-27
- 信任你的 Agent，但一定要读它的日志 — brada · 2026-10-27
- 开发者正训练「看门模型」：专门拦截提示注入与记忆投毒 — gnukeith · 2026-10-27
- 开发者训练 4GB 显存可跑的哨兵模型,专防 prompt 注入与记忆投毒 — gnukeith · 2026-10-27
- AI 编程编辑器 Paradev 获 1150 万美元种子轮，USV 领投 — massimosgrelli · 2026-10-27
- 前大厂管理者观点：把团队换成 agents，优秀管理方法论依然成立 — lxfater · 2026-10-27