开源 CLI 扫描 MCP 配置,拦截被投毒的工具描述与数据外传 URL
StanislavMZ · reddit · 2026-10-17
开发者 StanislavMZ 发布开源工具 palanit-core,一个零依赖、本地运行的 CLI,用于扫描 MCP server 配置和工具 manifest,在 Agent 执行前发现被投毒的工具描述。
背景:Agent 对每个工具描述高度信任,描述会直接进入模型上下文——一条被投毒的描述就等于 Agent 会照做的隐藏指令。
可检测的危险模式包括:
- 隐藏指令与数据外传 URL
- 不可见/双向(bidi)Unicode 字符
- 硬编码密钥
- 未固定版本(u/latest)的包
- shell 执行类工具、非 TLS 端点、工具名冲突
使用方式:pip install palanit-core 后执行 palanit scan mcp.config.json --fail-on HIGH。Apache-2.0 协议,不发送任何数据,每条规则只有几行可读代码,作者征集更多规则建议。
「编程与Agent」频道最新
- 实测 MiniMax Code 做前端设计：每日签到白嫖 400 分加 Frontend Design 技能 — future_coded · 2026-10-17
- MemPalace 逐字存对话做本地记忆宫殿，LongMemEval 召回 96.6% — thisguyknowsai · 2026-10-17
- Reddit 网友自嘲:造了个 AI Agent,结果全职当保姆 — Luvena21 · 2026-10-17
- 开发者造语音助手实测 Windows 电脑:开应用竟是最难功能 — 720beats · 2026-10-17
- Codex 升级 DSH 并实测 DeepSeek-V4.1-Flash 1017 — cedric_chee · 2026-10-17
- ArtCraft 用 Rust 重造 Adobe 全家桶：13 款应用全开源免费 — thisdudelikesAI · 2026-10-17