开源工具 Permission Delta：在 GitHub PR 里审查 MCP 配置变更
AGENTPROOFINC · reddit · 2026-11-15
开发者 AGENTPROOFINC 发布了 GitHub Action「Permission Delta」v0.1.0：它在 Pull Request 中对比 MCP 服务器配置的变更，为审查者生成一份建议性摘要。它把配置当纯数据读取，不执行配置中的命令、不访问端点，也不会批准或阻止 PR。
作者坦诚这是早期启发式工具的局限：例如能标记 shell 可执行文件与参数列表的变化，但把参数字符串视为不透明——干净的报告并不等于配置安全。作者征集 MCP 项目维护者用真实配置变更 PR 实测，反馈它漏掉/误报了什么。
「编程与Agent」频道最新
- 开发者用 Gemini 4 Hydrogen 生成 WebGPU 滚球迷宫游戏,通关有彩蛋 — AI_Andrew · 2026-11-15
- AI 圈热梗：所谓技术选型的自由，最后都归结为一条 SQL — teodorio · 2026-11-15
- Aaron Levie：工作将主动「代码化」以适配 AI agent 的长处 — RaphaelDabadie · 2026-11-15
- msgblast 发布 iPhone 版:手机上同时群发 prompt 给多个 AI agent — msg · 2026-11-15
- Reddit 开发者分享长时 Agent 任务可恢复工作流的五步设计 — aizvo · 2026-11-15
- Anthropic 工程师：多模型编排是干扰，普通人用2-3个模型就够 — brandon_galang · 2026-11-15