拆读 25 个 MCP Server 文档:仅 5 个支持只读模式,3 个默认发遥测
LeastAd2616 · reddit · 2026-10-20
agentshortlist.dev 团队通读 25 个 MCP Server 的文档与源码,汇总了安全与能力披露现状。
发现:
- 只读模式:仅 5/25 有文档说明(GitHub、n8n-mcp、MongoDB、DBHub、pREST);Playwright、Desktop Commander、MySQL server 等没有,另有 13 个无法核实
- 默认遥测:Chrome DevTools MCP、Apify server、Blender MCP 三个默认发送遥测数据,均提供关闭方法
- 安全通告:相关 24 个包在 OSV.dev 上共 40 条已发布通告,均不影响本次核查的最新版 npm/PyPI 包,但旧版本受影响——锁定依赖版本很重要
作者强调这不是审计,只是对 10 月 18-19 日文档与源码的如实摘录,发现错误欢迎指正。
「编程与Agent」频道最新
- Qdrant 做客 Agent Conf Berlin：聊 token 用量、向量检索与 AI 开发工作流 — qdrant_engine · 2026-10-20
- 开发者吐槽 Codex 连续断连 5 小时，OpenAI 状态页却显示一切正常 — timigod · 2026-10-20
- 43分钟视频59段动画:创作者复盘 AI Agent 制作全流程 — MaxLenormand · 2026-10-20
- 用 Opus 5.5 优化分块输出:万字文本延迟从 4.3 秒降到 19ms — DanielLockyer · 2026-10-20
- OpenAI DevDay 东京演示双语音智能体对话架构 — gabrielchua · 2026-10-20
- 老电脑也能用 Claude:Atari ST 原生客户端 ClaudeST 开源 — Hakan_Ozalp · 2026-10-20