给 MCP 加推送能力：新攻击面与设计思路
braelyn_ai · x · 2026-10-28
作者提出 MCP 目前只支持 agent 主动拉取，服务无法在用户未请求时推送，导致“和你的 agent 讨论这个”这类功能无法实现。
其设想的设计：
- 服务端声明推送能力；
- 用户按服务、按事件类型授权；
- 客户端把每次推送转成新的 agent turn，并标记为不可信数据；
- 客户端执行速率限制。
作者认为这会带来全新攻击面，但若设计得当，可显著改进这一被广泛采用的标准；Claude Code 的 channels 已接近此形态但尚不通用。
所属事件:开发者指出 MCP 缺少推送机制 并探讨新攻击面(2 条相关)→
「编程与Agent」频道最新
- Agent harness 要被模型「吃掉」了?蒸馏实验显示通用脚手架正被训练进模型 — rseroter · 2026-10-28
- 实测 Berkeley Agents' Last Exam：单任务最多 400+ 步动作如何审核 — Fun-Government-8007 · 2026-10-28
- Sarah 简评:企业工作流自动化还停在『自动补全时代』 — saranormous · 2026-10-28
- Garry Tan 晒 Capy AI 编程工厂:常驻 10-20 个子代理,年贡献 19101 次 — garrytan · 2026-10-28
- Agent 审批门设计：可承担的错误取决于动作本身，而非模型 — AIGODSEND · 2026-10-28
- 开发者实测：Apple 疑似启用自动化审核，可信账号近乎秒过 — rudrank · 2026-10-28