mcp-guard v0.4:一条命令审计 MCP 服务器,还能查「暗中改工具」
ErgoniaWorks · reddit · 2026-10-13
mcp-guard(MIT,Python)发布 v0.4,主打在接入 MCP 服务器前看清它到底能干什么:
- 免配置实时审计:mcp-guard inspect --live 一条命令启动服务器、完成握手、拉取真实 tools/list 并逐个评级。官方 memory 服务器实测:启动命令本身风险 LOW,但 9 个工具里 6 个可创建/删除数据——这是记忆服务器的正常情况,但配置文件永远不会告诉你这些。
- Rug-pull 检测:mcp-guard lock 对每个工具的描述、schema、注解做指纹,写入 lock 文件随仓库提交;之后 inspect --lock 会标记工具被改/增/删——服务器事后悄悄改描述或加工具时能暴露。密钥不入 lock,换 key 不误报。
- 自动化 prompt 注入测试:test-injection 扮演恶意 MCP 服务器攻击你的 agent,用蜜罐工具和藏在工具结果里的 payload,检查是否泄露 canary(含 base64/倒序混淆)、调用多余工具或外发数据,附真实 Claude 模型的适配器;结果非确定性,建议多跑几次。
作者坦承局限:模式匹配、只读声明不看运行时行为,是绊线不是沙箱。v0.4 还收紧了误报规则(如「Execute a SQL query」不再被误判为 shell 执行)。
「编程与Agent」频道最新
- Meta 发布 Muse Wonder 系列：主打个人与专业 Agent 的前沿模型 — CurieuxExplorer · 2026-10-13
- Claude 搭虚拟机时试图从可疑 fork 装 ffmpeg 而非直接 apt — haydendevs · 2026-10-13
- 谷歌 Gemini 桌面端开始向更多用户推送自定义 MCP 支持 — testingcatalog · 2026-10-13
- Matt Pocock 上线 AI 编码词典，用大白话定义 harness、cache tokens 等术语 — mattpocockuk · 2026-10-13
- Bitdefender 推出免费 macOS 工具,校验 Claude Code 的 MCP 服务器 — Bitdefender_ · 2026-10-13
- 医院拒赔申诉 AI 代理六周上线,材料准备时间从 40 分钟降到 11 分钟 — alex_verem · 2026-10-13