扫描 53 个 MCP server：36% 评级 D/F，通病是权限过大

BrilliantSecret143 · reddit · 2026-09-16

作者用自研的 OpenTrustBench 扫描了 53 个公开 MCP server 和 SDK，给出分级结果：

• A 级（16 个）：wong2/mcp-cli、pinecone、tavily、java/csharp/go/kotlin SDK、terraform、elastic、qdrant、motherduck、e2b、mcp-fetch、mcp-sequentialthinking、mcp-time 等
• B 级（13 个）：github-mcp-server、playwright-mcp、registry、exa、sentry、prefect、grafana、slack、gmail、flux、clickhouse、mcp-git、mcp-everything、mcp-proxy
• C 级（5 个）、D/F 级（19 个）：fastmcp、mcp-use、mongodb、stripe、blender 等

规律清晰：A 级 server 的共同点是范围最小化且零发现；D/F 级几乎全是权限过大（shell、宽泛网络访问、文件删除）——未必是漏洞，而是过度授权。

每个评级都有公开报告页，附带 file:line 级证据，badge 可回链验证。扫描器免费、本地运行、Apache-2.0 开源，可用 npx @opentrustbench/cli scan <github-url> 直接跑。

原文链接 →

「编程与Agent」频道最新

• 数千 token 提取提示词如何瘦身:开发者求十大架构方案 — Slow-Business8503 · 2026-09-16
• 播客主用 AI 智能体任执行制片人，运营触达 5 万人的业务 — hugobowne · 2026-09-16
• 让 AI 助手日常托管 Obsidian 库:指令文件+skills+hooks 三层护栏 — dSebastien · 2026-09-16
• 别再只挑「最聪明」的模型:五个生意都用按任务选模型+沉淀经验 — PrajwalTomar_ · 2026-09-16
• TokenRhythm 训练闭环:测出弱项就在下批数据里加码同类任务 — PrajwalTomar_ · 2026-09-16
• 协作平台 Plane 本周发布 Agents,15 国军方据称已在其上运转 — JosephJacks_ · 2026-09-16

更多「编程与Agent」频道 AI 资讯 →