mcpscore
PulseAugur coverage of mcpscore — every cluster mentioning mcpscore across labs, papers, and developer communities, ranked by signal.
- 2026-08-03 product_launch The Model Context Protocol released a new specification and an accompanying tool, mcpscore, for auditing MCP servers. 来源
4 天有情绪数据
-
MCP Apps 注册表审计发现 5.5% 的服务器界面存在问题
对 MCP 注册表的最新审计显示，注册服务器中有 5.5%（共 869 台）提供 MCP Apps，这些 Apps 允许工具在对话中呈现交互式界面。然而，根据 MCP Apps 规范，其中相当一部分 Apps（共 68 个）存在需求问题。最常见的问题影响了 25 台服务器，即提供的是 HTML 片段而不是完整的 HTML 文档，其他问题包括使用过时的 MIME 类型或指向不存在的资源。
-
MCP技能扩展在Hugging Face的25个技能上得到验证
模型上下文协议（MCP）引入了一项新的技能扩展（SEP-2640），允许服务器向代理提供操作技能和工具。新开发的工具mcpscore 1.27.0将根据21条规则检查这些技能，评估其完整性和安全性。这些检查在Hugging Face提供的25个技能上运行，评估了文件完整性、frontmatter一致性以及技能描述中潜在的安全风险，如隐藏指令或嵌入凭证。
-
SARIF 标准化分析工具发现，以实现更好的跟踪
静态分析结果交换格式 (SARIF) 是一个 OASIS 标准，旨在标准化分析工具的输出，从而更好地跟踪和管理发现的问题。这种基于 JSON 的格式允许 CodeQL、ESLint、Semgrep 和 Trivy 等工具报告问题，然后这些问题可以被 GitHub 代码扫描和 Azure DevOps 等平台使用。SARIF 促进了发现的生命周期管理、去重以及跨不同工具的统一报告，从而改进了代码质量和安全警报的管理流程。
-
MCP服务器测试工具对比：mcpscore、Conformance、Inspector v2
对MCP服务器测试工具的比较突出了mcpscore、Conformance Test Framework和MCP Inspector v2，它们各自服务于不同的目的。mcpscore提供可重复的质量基线和就绪性审计，专注于协议行为和目录质量，而不调用工具。Conformance Test Framework根据规范验证规定的协议行为，对于SDK和服务器实现证据至关重要。MCP Inspector v2是一款用于浏览功能、调用工具和调试…
-
OWASP MCP Top 10：服务器目录中隐藏的 Unicode 构成安全风险
OWASP MCP Top 10 列表指出了 MCP 服务器的关键安全风险，最近的一篇文章详细介绍了哪些风险是外部可验证的。文章强调，虽然命令注入等风险需要更深入的分析，但遥测和上下文信息过度共享等风险是内部的。文章指出，服务器的目录（其中列出了工具和提示）可能成为工具投毒和上下文提示注入等问题的攻击面，特别是当目录包含隐藏的 Unicode 字符时，这些字符可以在不发生可见变化的情况下改变指令。
-
模型上下文协议发布新规范，推出服务器审计工具
模型上下文协议 (MCP) 发布了其 2026-07-28 规范，引入了无状态请求生命周期。配套的 mcpscore 工具提供了一条命令即可完成的 MCP 服务器审计，根据涵盖协议遵从性、工具质量、安全性和新规范就绪情况的 72 条确定性规则，生成 100 分制的质量分数。该工具现在支持通过 OAuth 2.0 令牌审计已认证的服务器，并为未认证的服务器提供部分审计，确保敏感令牌不会被记录。