开源 hubspot-auditor:只读 MCP 服务器跑 46 项检查并给修复计划
CryptBay · reddit · 2026-10-18
作者开源了一个审计 HubSpot 门户的只读 MCP 服务器 hubspot-auditor(MIT 协议),设计思路对做业务数据类 MCP 的开发者有参考价值:
- 构造上只读:HTTP 客户端对非 GET 请求直接抛异常,agent 无法改动门户
- 令牌从环境变量读取,永不作为工具参数,避免进入模型上下文
- 规则放在版本化 YAML 里,检查项和阈值改起来不动代码
- 报告只含计数与属性名,不含联系人记录;另有虚构门户的 demo 模式,无需 HubSpot 账号即可体验
共跑 46 项检查,输出评分加 30/60/90 天修复计划(Markdown 和 JSON)。v1.5.0 新增:发现项按受影响业务流程排序、每个修复指派负责人和复测、标记无验证码/蜜罐的表单。支持 stdio 接入 Claude Desktop、Claude Code、Cursor 等,也提供 CLI,npx -y hubspot-auditor --demo 即可试用。
「编程与Agent」频道最新
- 跨任务记忆无校验：agent 的经验笔记可能悄悄变成错误规则 — blaizedsouza · 2026-10-18
- 多 Agent 编程如老虎机：一个完成两个排队等你决策 — theteknosaur · 2026-10-18
- 开发者：AI 让人想啥都做，写 spec 才能克制住乱发货 — audrow · 2026-10-18
- 开发者用 Claude 挖掘 1270 条十年笔记，建私人思想档案站 — inexistences · 2026-10-18
- 开发者发布 44 工具本地 MCP 服务器与 LM Studio 记忆插件(付费) — LunderIT · 2026-10-18
- Grok Bot自查记账流程，月耗3小时压缩到不足1小时 — RachelVT42 · 2026-10-18