MCP 服务器更新后能力漂移怎么防?快照清单加 diff 审查方案引热议
daani_maas · reddit · 2026-09-15
导入 MCP 服务器时审查一次很容易,难的是后续更新:熟悉的服务器可能悄悄新增写入类工具、放宽输入 schema 或索要新凭证。
发帖人提出一套检测「能力漂移」(capability drift) 的思路:
- 服务器获批时,快照其工具名、描述和 schema 清单
- 重连时对清单做 diff:只读的增量变更提示为信息;新增或放宽的「有状态变更」工具保持禁用,直到人工复核
- 权限按 profile 粒度授予,不假设同一服务器在任何场景都该有同等权限
帖子还询问社区现状:是固定服务器版本、运行时 diff 能力,还是依赖 agent 之外的网关或白名单。这对 MCP 安全治理是有实操价值的讨论。
「编程与Agent」频道最新
- Gemma 本地跑 Exa MCP 查数据，模型坚称“现在是2024年5月” — iaderia · 2026-09-15
- 《Building Effective Agents》作者 14 分钟讲透 Agent 构建要点 — HeyAmit_ · 2026-09-15
- 把 4 块 MCU 开发板搬上网：AI 写完固件即时上真芯片测试 — SelfishlyWandering · 2026-09-15
- 和 Devin 聊到被妈妈撞见，AI 编程员日常成梗图 — marvinvonhagen · 2026-09-15
- 买断制 AI 排程工具 Social Quack 上线：MCP 接 Claude 自动发社媒 — ThePeterMick · 2026-09-15
- 企业 AI 试点为何沦为「工具博物馆」：碎片化部署烧掉数百万 — Hamza_StrategizeLabs · 2026-09-15