实体
ccs-lint
ccs-lint
PulseAugur coverage of ccs-lint — every cluster mentioning ccs-lint across labs, papers, and developer communities, ranked by signal.
总计 · 30天
3
90 天内 3
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
情绪 · 30 天
1 天有情绪数据
最近 · 第 1/1 页 · 共 3 条
-
新工具通过三行 CI 集成保护 MCP 工具调用
一位开发者发布了一个新工具 `ccs-lint-action`，旨在通过检测和标记 JSON 响应中未签名或嵌套不当的完整性字段来保护模型上下文协议 (MCP) 工具调用。此操作可以集成到 CI 管道中，在发现关键安全问题时使构建失败。对于运行时安全，开发者建议剥离完整性字段，使用 JCS 和 SHA-256 对响应进行规范化，然后使用 Ed25519 对哈希进行签名，以便进行客户端验证。
-
模型上下文协议 (MCP) 服务器易受元数据伪造攻击
对 12 个模型上下文协议 (MCP) 服务器的安全审计揭示了所有实现中都存在一个与工具调用响应中未签名元数据相关的持续性漏洞。此缺陷允许恶意或受损的服务器注入伪造数据，例如虚假的验证收据，如果客户端仅检查特定字段的存在，则可能会信任这些数据。提出的解决方案包括剥离保留字段、对清理后的响应进行哈希处理，并使用 Ed25519 进行签名，同时提供了一个新的 linter 工具 `ccs-lint` 来检测这些漏洞。
-
新的linter检测MCP工具调用收据中的伪造数据攻击
研究人员在模型上下文协议（MCP）中发现了一个安全漏洞，受损的上游服务可以将伪造的数据注入到工具调用收据中。这种攻击利用了那些在签名之前不递归剥离保留字段的代理，导致了经过加密证明的恶意数据。为解决此问题，建议采用特定的操作顺序——剥离、规范化、哈希，然后签名——并且已经开发了一个轻量级的7.5KB linter工具来检测MCP响应中的这些漏洞。