审计 13 个 Reddit MCP 服务器:97 个工具没人管发布之后的事

investigatormaker · reddit · 2026-09-24

作者团队在自建 Reddit MCP 服务器前审计了 13 个 star 数 40+ 的现有服务器与 skill 集合的全部源码:共 97 个工具,其中 74 个读、16 个写、7 个其他,没有任何一个处理「发布之后」的问题——发布超时无法确认是否成功(盲目重试导致重复发帖)、不复查帖子是否被删/被过滤、不阻止向已拒绝过的社区再发。

现有个别防护:jordanburke/reddit-mcp-server 默认写入间隔 2 秒并在内存中拒绝与最近 10-20 条相同的内容(重启即失效);mguozhen/social-bot 用 SQLite 记录回复记录避免重复回答,并有每日上限。

他们的新服务器为 stdio 型、纯 stdlib Python、无网络访问、16 个工具,本身不发帖而是由 Agent 的浏览器执行;服务器负责决策与记录:发送前预留、超时记为不确定并锁定直到查证账号历史、在 1/6/24/72/168 小时复查可见性、一个社区累计 3 次未解决的删除或明确拒绝后停止、限速、拒绝同文案发到第二个社区。审计结果(每条工具定位到文件与行号,附验证脚本)免费公开;该服务器是作者 $49 ThreadFox 套件的一部分。

原文链接 →

「编程与Agent」频道最新

更多「编程与Agent」频道 AI 资讯 →