开发者发布 14 个默认只读 MCP 服务器,危险操作需人工审批

dockndevai · reddit · 2026-09-16

• 作者为让 agent 安全接入真实基础设施,开源了一套共享统一治理模型的 MCP 服务器家族,覆盖 Kubernetes、Kafka、ClickHouse、Azure、Grafana、PostgreSQL、Outlook/Teams 等 14 个目标。
• 安全设计要点:
• 默认只读:write/admin 工具默认不注册,需主动提升权限模式
• 允许列表 + 受保护资源:可标记 kube-system、生产库等"只可读永不可改"
• 删除门控:破坏性操作需额外显式 flag
• 人在环:高危操作通过 MCP elicitation 暂停并等待真人实时审批——"模型可以复读确认字符串,但点不了你的按钮"
• 支持 dry-run、JSON 审计日志输出到 stderr、密钥脱敏后才进入模型上下文
• 全部 MIT 协议(一个 Apache),TypeScript 实现,stdio 通信,已发布 npm 与官方 MCP registry。

原文链接 →

「编程与Agent」频道最新

• General Reasoning 首发博客:详解如何用强化学习训练 Agent 集群协作 — rosstaylor90 · 2026-11-02
• 开发者指出:编码不再是瓶颈,使用量窗口才是 — kylegawley · 2026-11-02
• demo 通过≠可上线:让 Agent 接管业务前必答的五个问题 — _kellhus · 2026-11-02
• AI agent 通过 100 次测试，为何仍不能接管业务 — djgoel123 · 2026-11-02
• 让 Agent 全权创作:纯代码产出 1 分 44 秒动画短片《最后的园丁》 — ivegotnoidea1 · 2026-11-02
• 起床、用 Claude Code、睡觉：梗图调侃一天全靠它 — tekbog · 2026-11-02

更多「编程与Agent」频道 AI 资讯 →