一条命令审计全机 MCP 配置：mcp-guard 扫出硬编码密钥与高危权限
ErgoniaWorks · reddit · 2026-10-15
开发者发布 mcp-guard v0.9 的 scan 命令（uvx mcp-guard-audit scan），一次读取机器上所有 MCP 客户端配置——Claude Desktop、Claude Code（含 /.claude.json 的项目级配置）、Cursor、VS Code、Windsurf、Zed、Continue、Cline/Roo——按客户端和服务器分组输出检查结果，同一服务器在多个客户端重复配置只报一次。
- 检查类型包括命令执行权限（CRITICAL）、过宽文件系统范围（HIGH）、硬编码密钥（HIGH）、不安全传输 http（MEDIUM）等
- 纯静态读取配置，不启动任何服务器、不发起网络调用；输出中令牌只报长度、URL 只保留 scheme 和 host，密钥永不外泄
- 支持 --json 和符合 OASIS 规范的 --sarif 输出，可接入 CI 与 GitHub 代码扫描；默认退出码 0，加 --fail-on high 可让 CI 失败
- MIT 协议开源，部分客户端配置路径尚待确认，作者征集补充
「编程与Agent」频道最新
- PHP/node.js/GitLab 大规模安全事件后，Cognition 开源 Devin 修复插件 — Scobleizer · 2026-10-23
- 用 Grok 机器人+租 GPU，个人微调模型变得触手可及 — Rasmic · 2026-10-23
- 一句 prompt 挖出 PHP 预认证 RCE：Agent 辅助漏洞挖掘实录 — chrisrohlf · 2026-10-23
- AutoRouter 公测：按任务难度自动在 Claude/GPT 等模型间分单省 token — floguo · 2026-10-23
- Speak 详解 GPT-Live 实时语言家教:如何用低延迟决策实现即时纠错 — pbbakkum · 2026-10-23
- Google Live API 新增决策触发器，比 function call 更快 — pbbakkum · 2026-10-23