作者架设诱饵 MCP 服务器：7 分钟内 7 个 AI 工具上门，4 个索要完整工具列表
KnowledgeOk7634 · reddit · 2026-10-26
一位开发者在自己的网站上挂了一个「诱饵」MCP 端点，观察谁会连上来。结果 7 分钟内就有 7 个客户端连接：mcpbeat、AgentTrust-Monitor、FixterMonitoring、AgentRankProbe、Clono、一个德国 VPS 上的匿名客户端，以及 AWS 上的 coda-agent-runtime，其中 4 个调用了 tools/list 读取完整工具列表。
关键结论：
- 来者大多是目录收录与监控类爬虫，而非攻击者
- 但任何暴露在 /mcp 的端点都会在几分钟内被发现并读取工具列表
- 若端点含可写数据的工具且无鉴权，下一个连上来的客户端可能直接调用
作者据此发问：远程 MCP 服务器大家到底用什么鉴权——按规范用 OAuth，还是有更简单的方案？这个实验对 MCP 服务部署方有直接的安全警示价值。
「编程与Agent」频道最新
- Elvis Omarsar 断言 CLI 已非 Agent 最佳界面：Grok Bot 与 Codex 应用正取代终端 — omarsar0 · 2026-10-26
- 设想透视员工的 Claude 会话：企业能挖出哪些使用洞察 — jacob_posel · 2026-10-26
- Stanford 官方转推 DSPy：38.8k 星的「编程而非提示」框架 — stanfordnlp · 2026-10-26
- 实测导出 Claude 思考摘要:35 条流式事件可保存,完整思维链仍不可得 — Additional-Ladder-24 · 2026-10-26
- Recursive 发布 Flint 本地编码模型，参数小 10 倍逼近 Thinking Machines 的 Inkling — stanfordnlp · 2026-10-26
- 上下文将满时 Claude Code 自动「优化对话」，用户担心风格丢失 — chrisalbon · 2026-10-26