开源 CLI 一键测试 MCP 服务器,可扫描工具描述里的隐藏指令
abhiramreddykalluru · reddit · 2026-10-21
作者开源了 QAMCP,一个免费的命令行 MCP 服务器测试工具:修改 MCP server 后可在终端快速跑一组检查,无需手动测试。功能包括校验工具定义、测试输入与错误处理,还能扫描工具描述中隐藏的 prompt injection 指令。已用 Context7 公共 MCP 端点实测,运行 npx qamcp-cli <url> 即可试用,代码在 GitHub。
「编程与Agent」频道最新
- YC 新作 Simulithic:一条命令让 AI agent 像真实用户跑遍全站测试 — KlausCodes · 2026-10-22
- eCHUDhra 上线:一条 curl 命令检测终端/容器是否信任泄露的 eMudhra 证书 — SuB8u · 2026-10-21
- 「AI 编码工具全站在 Terminal Bench 一根柱子上」梗图刷屏 — geoffwolfe · 2026-10-21
- Vercel 让所有编码 agent harness 上云常驻,合上笔记本也能跑数月 — mitsuhiko · 2026-10-21
- Cohere 发布 Rerank 5:几行代码提升检索精度 — calabi_and_yau · 2026-10-21
- Perplexity 设计主管:设计师要亲手给自己造工具 — apostraphi · 2026-10-21