实测 1682 个公开 MCP 服务器:51% 工具参数没有任何描述
abhiramreddykalluru · reddit · 2026-11-14
作者运营一个免费 MCP 服务器测试工具,对官方注册表中 1682 个可匿名访问的服务器跑同一套安全测试(另有 1459 个需登录无法评分)。结果最常见的问题很朴素:51% 的服务器工具输入参数没有描述,AI 只能猜 limit 之类的参数含义,且经常猜错。
其余问题按占比排序:26% 对坏输入处理糟糕(崩溃、挂起或报错让 AI 无法恢复);20% 存在即使输入正确也失败的工具;19% 不标注哪些工具只读、哪些会改数据;10% 慢到部分客户端放弃。全部 1682 个里只有 150 个拿到满分 100。
好消息是最严重的问题最容易修:某创始人收到报告后给 14 个工具的输入各加了一句描述、把固定选项改成 enum,当天就从 93 分升到 100。作者建议 MCP 开发者本周就做这件最便宜的改进:给每个输入补一句「它是什么、接受什么值、默认值是多少」。
「编程与Agent」频道最新
- 省钱技巧:用便宜模型干活,再让它请贵模型来评估方案 — vista8 · 2026-11-14
- 开源个人助理 The Machine:只准备不执行,一切等你点头 — markloperman · 2026-11-14
- 开源项目 Orinyx:把医疗 AI agent 的「答对」和「可靠」分开验证 — Practical_Green5775 · 2026-11-14
- 一人 AI 系统 18880 美元交付:自动盯 1300 名联系人挖出复购大单 — aryanXmahajan · 2026-11-14
- 游戏程序员开源 MAC:让 GPT、Claude、Codex 同 room 互聊互审 — Hirox-rd · 2026-11-14
- Perplexity 团队在 SGLang Summit 分享极简 LLM 训练框架,即将开源 — BanghuaZ · 2026-11-14