实测 365 个公共 MCP 服务器:过半工具输入缺描述
abhiramreddykalluru · reddit · 2026-10-27
开发者用自研开源 MCP 测试工具 QAmcp,在 10 月 18-26 日对 MCP 官方 Registry 中的 365 个公共远程服务器做了安全模式实测(只运行标注只读的工具),并发布完整报告。主要发现:
- 工具输入无描述:129 个完整测试的服务器中 66 个(51%)有此问题,常见缺失字段是 limit、id、slug、locale,导致 AI 只能瞎猜参数。
- 错误输入类型不报错:102 个可安全运行工具的服务器中 27 个(26%)接受错误类型,7 个连必填参数缺失都不报错。
- 版本落后:362 个响应服务器中 90 个(25%)仍在用旧版 MCP 协议。
- 缺安全标签:1806 个工具中 156 个(9%)未说明是只读还是可修改。
- 其他:11 个服务器工具高度重复,8 个返回过大被 AI 应用截断,4 个有会崩溃/挂起的工具。
好消息是:未发现任何工具描述中的隐藏指令(tool poisoning),错误信息中无泄露密钥,64% 服务器需登录,已检查的登录配置中 207/219 符合 AI 应用规范。129 个完整测试服务器的平均得分 88/100。原始数据以 CC BY 4.0 公开。
「编程与Agent」频道最新
- DeepSeek Harness 插件生态爆发，作者：便宜加够用让年轻人像当年刷机一样上瘾 — op7418 · 2026-10-27
- 7 小时冲上 GPU 内核挑战赛第 2:开源 Auto-research agent 实战 — sguada · 2026-10-27
- 「为什么这么写?因为 Codex 说的」:AI 代码审查的尴尬现场 — FlatStill2540 · 2026-10-27
- 把 AI Agent 落地到传统 IBM WMS：8 条踩坑经验，脚本与检查比模型选择更重要 — ksrijith · 2026-10-27
- 60 人公司每天跑 300 个 Agent,安全工程师逐一拆解翻车现场 — AI Engineer · 2026-10-27
- CoreWeave ARIA 智能体新增四种实时面板，可在聊天中交互查看 — _ScottCondron · 2026-10-27