开发者自建 pwned.coffee：MCP server 让编码 agent 自动检查漏洞是否命中自家仓库
Prodigius2077 · reddit · 2026-10-27
作者开源了 pwned.coffee，一个每小时更新的安全事件列表，并附带只读的 MCP server（streamable HTTP，无需鉴权），让编码 agent 能直接查询最新漏洞是否影响自己的项目。
提供的工具包括：
- checkrepo / checklockfile：检查仓库或 lockfile 是否受影响
- lookupcve：按 ID 查询事件
- todaysspecials：当前最新漏洞
- whatsnew / diffsince：增量查询，适合 agent 轮询
另有两个 prompt：protectmyrepo 和 morningcheck。示例：next 15.5.27 的 lockfile 会报受影响（需升级到 15.5.28），15.5.28 则正常。
接入 Claude Code：claude mcp add --transport http pwned-coffee https://pwned.coffee/mcp。作者声明这不构成安全建议，以厂商公告为准。
「编程与Agent」频道最新
- 财务 Agent 创业公司 Hyphenate 融 4500 万美元,一年营收涨 86 倍 — aakashgupta · 2026-10-27
- 开发者热议 t3code:对比最新 Codex 值不值得用 — ludwigABAP · 2026-10-27
- OpenAI、谷歌、Anthropic 拟建 FINRA 式 AI 自律机构 — emmanuelvivier · 2026-10-27
- IBM 给每个 AI 代理发可验证身份:最小权限加实时吊销 — emmanuelvivier · 2026-10-27
- 提示词一个词定语言：要『简单』给 Python，要『快』给 Rust — rseroter · 2026-10-27
- NewMax 支持BYOK跑优化版 Claude Code,号池密钥全管理 — yangyi · 2026-10-27