实体
mcp-scan
mcp-scan
PulseAugur coverage of mcp-scan — every cluster mentioning mcp-scan across labs, papers, and developer communities, ranked by signal.
总计 · 30天
1
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
情绪 · 30 天
1 天有情绪数据
最近 · 第 1/1 页 · 共 2 条
-
新工具 `mcpward` 可保护 AI 代理依赖项免受 MCP 服务器合同更改的影响
一个名为 `mcpward` 的新工具已被开发出来，以解决 MCP（模型通信协议）服务器合同更改带来的风险，这些更改可能会悄无声息地破坏代理行为。与使用锁定文件的依赖项管理器不同，MCP 服务器缺乏版本控制和完整性检查，这使得代理容易受到细微合同修改的影响。`mcpward` 提供了两个命令：`baseline` 用于快照服务器的合同，`diff` 用于在检测到更改时使 CI 构建失败，从而确保代理的稳定性和安全性。
-
开发者构建本地扫描器以检测 AI 工具中的恶意代码
一位开发者创建了一个名为 frisk 的基于 Python 的工具，用于在安装前扫描 MCP 服务器和 Claude Code 技能中的恶意代码。该扫描器在本地运行，可识别潜在的有害模式，例如直接将命令管道传输到 shell、尝试访问 SSH 密钥或云凭据等敏感文件、破坏性命令以及提示注入漏洞。Frisk 还提供了一个“锁定”功能，用于检测已批准的工具安装后是否被篡改，并可以以 SARIF 格式输出结果，以便与安全工具集成。