实测 340+ MCP 服务器后发现通病：无法限制工具暴露数量
abhiramreddykalluru · reddit · 2026-10-26
作者在测试 340+ 个 MCP 服务器后总结出共同问题：装一个工具的服务器往往附带十几个工具，且无法裁剪。
- 安全隐患：每个多余工具都可能发送、修改或删除数据
- 上下文污染：Cursor 总共只用 40 个工具，一个大服务器就能占满
作者计划做一个开源代理层，特性包括：
- 只放行用户明确允许的工具
- 只读工具默认放行，删除/修改/发送类默认拦截
- 记住每个已批准工具，若服务器悄悄改动（改描述、去掉只读标签、夹带隐藏指令）则重新冻结待批
目前尚未动工，发帖征求社区反馈。
「编程与Agent」频道最新
- LangChain 详解 Deep Agents 评测体系:精准评测优于数量堆砌 — sharpeye_wnl · 2026-10-26
- 开源 Chowbot 用 MCP 把外卖点单搬进 ChatGPT 和 Claude — saheedniyi_02 · 2026-10-26
- LangChain 撰长文详解 Deep Agents 的 eval 构建方法论 — sharpeye_wnl · 2026-10-26
- Sentence Transformers MultiVectorEncoder 即可上手 MoEdernColBERT — tomaarsen · 2026-10-26
- repligate：跨会话连续性是 Claude Code 短板，我改用 Connectome 补足 — repligate · 2026-10-26
- 让 Claude Code 自己写插件：智能压缩上下文实现会话无限延续 — repligate · 2026-10-26