编码 Agent 会凭记忆装上已归档 MCP 服务器，5 条命令自查
MrDogeAlright · reddit · 2026-11-07
安全研究指出一个新的翻车模式：部分编码 agent 会从训练记忆里取出已废弃的 MCP server 包名（Glow Labs 称 98% 此类会话中包名来自模型记忆而非用户），安装缺乏安全更新与漏洞修复的归档仓库里的 server，带来供应链风险。
自查五步：
- claude mcp list / codex mcp list，或打开 /.cursor/mcp.json
- 对发现的 modelcontextprotocol/server- 包跑 npm view <package> deprecated
- 换成服务官方自己的 server，删掉旧条目
- 接受任何 npx -y 命令前先读一遍
- 暂时删不掉的，在 Claude Code 的 permissions.deny 里用 mcp<server> 拒绝
来源：Help Net Security 报道及 modelcontextprotocol/servers-archived 仓库。
所属事件:研究称编码 Agent 凭训练记忆安装已弃用 MCP 服务器(2 条相关)→
「编程与Agent」频道最新
- iOS 27.3 曝 Siri 记忆图谱设计：记忆原子加双 Recipe 管线 — alexisgallagher · 2026-11-07
- 独立开发者给通讯录应用接入 agent 编辑:改邮箱需人工审批 — SeanOliver · 2026-11-07
- 独立开发者给通讯录 App 加 AI agent 编辑:可撤销+高危操作需审批 — SeanOliver · 2026-11-07
- MCP 实战复盘：为 60+ 金融数据集设计服务 Agent 的服务器 — vianexus_official · 2026-11-07
- zeeg 直播演示 Junior 实战：现场拆解智能体技术细节 — zeeg · 2026-11-07
- 用 Gemini 在 Antigravity 里画 ASCII 草图，直接生成音乐界面架构 — alexanderchen · 2026-11-07