实测公开 MCP 服务器:声明的只读工具竟能写入和花钱
Suncly_com · reddit · 2026-10-20
Reddit 用户发起对公开 MCP 服务器与 A2A 智能体的匿名只读抽检,比较「声明的能力」与「实际行为」,发现普遍问题:
- 标记 readOnlyHint: true 的工具实际能写入或产生消费
- 声明了能力但没有 schema 校验输出
- 实际鉴权与 agent card 声明不一致
作者指出,现有 agent 测试几乎都测「答案质量」,很少有人验证 agent 是否只做它声明的事——一旦涉及金钱或真实操作,这就是生产环境的信任缺口。作者正在做一个独立证明工具(声明 vs 实际行为的测试+签名报告),正在招募试点团队,并在评论区讨论大家如何向客户证明 agent 行为边界。
「编程与Agent」频道最新
- Factory Droid 支持直接从 Linear 委派任务，issue 一键交给智能体跑 — matanSF · 2026-10-21
- Agent 设计观点：情绪、目标行为与记忆巩固应视为一个系统 — mimi10v3 · 2026-10-21
- Meta 发布 Muse Wonder 编程模型：1M 上下文，定价输入 $4/输出 $20 — AIatMeta · 2026-10-21
- 开源 CastWorkshop:自然语言编排 Ollama+ComfyUI 生成角色视频 — CastWorkshop · 2026-10-21
- Agent 生产环境挂掉多因后端工程而非模型,六条实战清单 — DayKnown1050 · 2026-10-21
- REA 开源方案：任意网站、App 或游戏一键变成 RL 环境 — henloitsjoyce · 2026-10-21