开源 MCP 安全网关：亚 5 毫秒拦截提示注入与危险命令

EstablishmentTough18 · reddit · 2026-10-13

开发者在 r/mcp 发布开源项目 agent-security-gate-x402 v1.9.0，一个针对 MCP 生态的确定性安全网关，号称在 <5ms 内拦截常见攻击，且不增加任何 LLM 推理延迟：

• 背景：给 Claude Desktop、Cursor 等接入本地 MCP 工具（文件系统、bash、数据库）后，间接提示注入可劫持工具参数，agent 可能被诱骗执行 rm -rf、读取 .env/SSH 私钥并外传。用另一个 LLM 做中间裁判会增加 500ms1.5s 延迟。
• Shell 守卫：静态检查 shell 命令 <2ms，捕获反弹 shell（/dev/tcp、netcat）、破坏性磁盘命令、管道混淆（base64 -d | sh）与凭证窃取。
• AST 代码检查：内存中遍历 Python AST <3ms，标记 os.system、subprocess.Popen、eval()、未授权 socket 连接等。
• 越狱/注入雷达：多层模式扫描捕获 DAN 提示、markdown 图片载荷外传。
• NLI 幻觉事实检查：抽取数量与实体校验数值一致性。
• 另含 EIP-712 证明与多链结算功能（Solana/Polygon/Base/Arbitrum）。
• 通过 uvx 或 pip 一行接入 Claude Desktop 配置即可使用。

原文链接 →

「编程与Agent」频道最新

• Theo 实测三模型修 bug:Opus 直达根因,GPT 写 300 行测试 — shadcn · 2026-10-13
• 一张图讲透 AI Harness:从 Agent Loop 到 Guardrails 的 6 个关键概念 — femke_plantinga · 2026-10-13
• 把规格写成状态机:用 reducer 图谱逐步审问 AI 编码智能体 — DavidKPiano · 2026-10-13
• Unit42 披露 LLM 驱动恶意软件 C2Agent,借受害者 AI 工具发起攻击 — cyb3rops · 2026-10-13
• Aiden Bai:现代编程的本质是写好 eval 与验证器 — aidenybai · 2026-10-13
• Vibe42 更新侧边栏：实时展示各 Agent 工作状态并按 workspace 分组 — yihui_indie · 2026-10-13

更多「编程与Agent」频道 AI 资讯 →