MCP-Guard 0.14.0 升级：工具投毒检测从 10/15 提到 15/15
ErgoniaWorks · reddit · 2026-11-14
作者发布 MCP-Guard 0.14.0，重点提升 MCP 工具描述投毒检测的准确度与可解释性。
- 在历史合成基准上，攻击检出从 10/15 提升到 15/15，34 个良性样本零误报；但在另一套挑战集上仍漏检 6 个攻击中的 4 个并误报 1 次，作者坦言盲区仍多。
- 新增能力检测的置信度分级，以及实验性 --combined 分析，标明哪些风险能力已确认、缺失或不确定。
- 静态扫描不启动服务器即可读取本地 MCP 配置：uvx mcp-guard-audit scan；也支持显式启动服务器的实时检查。
工具 MIT 协议开源，已上架 PyPI，作者公开征集真实环境下的误报与漏检反馈。
「编程与Agent」频道最新
- vstack 用智能体形式化验证找出 vLLM 17 个 bug 并协同修复 — AccBalanced · 2026-11-14
- Vibe Coding 实用技巧：先做设计再写代码，附效果演示 — jiayuan_jy · 2026-11-14
- 自托管部署平台 Openship 走红，GitHub 15.3k 星登趋势榜第二 — jackedAJ · 2026-11-14
- 省钱技巧：用便宜模型干活，再让它请贵模型来评估方案 — vista8 · 2026-11-14
- 开源个人助理 The Machine:只准备不执行,一切等你点头 — markloperman · 2026-11-14
- 开源项目 Orinyx:把医疗 AI agent 的「答对」和「可靠」分开验证 — Practical_Green5775 · 2026-11-14