MCP 服务器周报:12257 项安全相关变更,单个服务器贡献翻倍假象
mcpindex · reddit · 2026-09-08
mcpindex 对公共 MCP 服务器的声明契约做每日快照对比,发布周度统计:
- 当前账本:2887 个服务器、18907 个工具的契约发生了变更,其中 12257 项是安全相关(改变工具能做什么);7501 项是新增可选参数
- 新增必填参数的工具从上周一的 405 个涨到 812 个——但其中 207 个来自同一服务器,且全部在周六落地、179 个版本号未变;剔除后为 605 个
- 601 个工具把注解翻向 destructive(从只读变为可写/可删),分散在 129 个服务器中,最大一家占 11%
- 1146 个工具删除了 agent 可能仍在发送的参数,其中 283 个来自同一服务器
作者指出核心风险:agent 周五接入的服务器,周六用同样参数调用就可能失败或吃到未选择的默认值,而版本号前后完全一致。注意事项:仅基于声明契约,注解是自报的,数据指纹化处理无法点名具体服务器。数据在 mcpindex.ai/api/v1/ledger 实时可查。
「编程与Agent」频道最新
- 告别 Agentic 健忘症：把 Claude Code 上下文管理搬进文件系统 — SnooComics4579 · 2026-09-08
- 斯坦福免费上线「自我改进 AI 智能体」完整课程 — Saboo_Shubham_ · 2026-09-08
- Claude 做出黏土风 3D 儿童探索游戏,代码与做法全开源 — dotey · 2026-09-08
- Stanford 免费开放「自我改进 AI Agent」完整课程 — Saboo_Shubham_ · 2026-09-08
- Steve Yegge 晒多智能体协作实录:Fable 5.1 重写 30% 代码救场 — Steve_Yegge · 2026-09-08
- Steve Yegge:Fable 5 过后工厂翻车,5.1 烧掉 30% 重写才变快 — Steve_Yegge · 2026-09-08