开源浏览器 MCP 工具 Sprout 寻求反馈：主打防 prompt injection 安全设计
FinancialClick4437 · reddit · 2026-11-15
开发者在 Reddit 展示正在手写的开源项目 Sprout：一个模型无关的 browser-use MCP 工具，让任意 agent 接入你的真实浏览器，类似 Claude in Chrome 和 Playwright。
设计重点在安全：agent 无法查看敏感页面、能识别并应对恶意脚本、抵御 prompt injection。目标是即插即用到任意 harness 或聊天客户端。
项目地址为 GitHub 上的 Troppy2/Sprout，目前尚未提交代码、暂无文档，作者提前征求需求与功能建议，欢迎提 issue 或邮件联系，也欢迎开源贡献。
「编程与Agent」频道最新
- vibecoding 专用工具比通用软件更省事：开发者自制延时摄影剪辑器 — mishig25 · 2026-11-15
- Alchemy 作者演示 E2B 沙箱套路:部署时建模板快照,运行时按需 fork — samgoodwin89 · 2026-11-15
- Alchemy 新版支持 Rivet 与 Effect Cluster,可部署到任意云并跨平台换沙箱 — samgoodwin89 · 2026-11-15
- 开源 NHL MCP 服务器上线，自然语言直查比赛与球员数据 — modelcontextprotocol · 2026-11-15
- HiveAttest 为 AI Agent 加执行前认证围栏，每次调用签发回执 — modelcontextprotocol · 2026-11-15
- GitHub Octoverse 报告：AI agent 发起的 PR 占比公布 — 0xkarasy · 2026-11-15