一位开发者创建了一个免费工具，用于扫描 Claude Desktop MCP 配置中的安全漏洞。该工具检查已知的 CVE、工具投毒、维护者漂移以及未固定包或暴露的秘密等卫生问题。此举源于一个真实的恶意 MCP 服务器，该服务器悄悄引入了一个后门，凸显了未固定安装的风险。 AI
影响 增强了 Claude Desktop MCP 功能用户的安全性，降低了恶意配置带来的风险。
排序理由 用户为现有产品开发的工具。
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
<!-- SC_OFF --><div class="md"><p>If you've added MCP servers to Claude Desktop, your claude_desktop_config.json is a list of programs running with your permissions and seeing what flows through your agent — usually copied from a README and never reviewed again.</p> <p>There's a …