扫描 MCP 官方注册表：过半远程服务器对陌生人不设防返回完整工具列表
atp_studio_coll · reddit · 2026-10-20
MCP 扫描工具 Preflight 作者对官方 MCP registry 里所有声明 streamable-http/SSE 的远程服务器各发一次 initialize 和 tools/list（不带凭据），结果：
- 鉴权缺失：超过一半服务器对无登录的陌生人返回完整工具列表；只有约四分之一返回 401/403。
- 协议版本可疑：约 800 台服务器回答了一个 spec 站上不存在的版本号（几乎都是 2026-03-26），实际是照抄探测方发送的版本——说明不少实现只是回显该字段，令人怀疑有多少客户端信任它。
- 规模惊人：manifest 中位数为 8 个工具，最大的一个单次返回 1,711 个工具，估计 agent 还没干活就要先吃约 11.5 万 token 的上下文。
- 声明与行为不符：数千台在注册表里声明需要 Authorization 头，却照样无凭据响应。
作者说明这是单次快照、仅无凭据探测，高风险计数按名称/描述匹配只是上限估计，原始 JSON 已公开。
所属事件:实测 MCP 官方注册表：过半服务器对陌生人敞开，九分之一已损坏(2 条相关)→
「编程与Agent」频道最新
- Ethan Mollick 出新书：用 Claude 代理数分钟完成过去数小时的图表工作 — rseroter · 2026-10-23
- OpenJet 引擎宣称 Qwen3.8-27B 推理速度达 llama.cpp 1.9 倍 — JeremyCMorgan · 2026-10-23
- 黄仁勋详解 Vera Rubin 代理系统完整架构:NVL72+MGX+CMX+RTX — rohanpaul_ai · 2026-10-23
- 用 Hermes 搭建全自动 SEO 智能体：三个 skill 覆盖关键词到建站 — EXM7777 · 2026-10-23
- 从赛事研究到链上下单：一个「默认需人工批准」的下注 agent 架构复盘 — Dry-Comfortable-2678 · 2026-10-23
- Capy 0.5.0 支持复用 Claude Pro/Max 订阅额度,并新增 OIDC 云端访问 — garrytan · 2026-10-23