modelcontextprotocol/servers
PulseAugur coverage of modelcontextprotocol/servers — every cluster mentioning modelcontextprotocol/servers across labs, papers, and developer communities, ranked by signal.
3 天有情绪数据
-
不安全的已存档 Postgres MCP 服务器促使转向数据库角色以实现 AI 安全
模型上下文协议 (MCP) 项目的原始参考 PostgreSQL 服务器，旨在允许 AI 客户端与数据库交互，已被存档，并且其只读模式被发现不安全。Datadog Security Labs 发现的一个漏洞允许恶意 SQL 命令绕过服务器的限制。建议开发人员使用数据库角色来保证只读，而不是仅仅依赖服务器的实现。一个维护中的替代方案，Crystal DBA 的 Postgres MCP Pro，提供了一个受限模式，但仍然建议使用只读数据…
-
MCP Servers v2.1.0 修补 8 个漏洞，包括文件系统写入逃逸
MCP servers 存储库已发布 2.1.0 版本，解决了其三个服务器（文件系统、everything 和 Python fetch）中的八个漏洞。该版本于 10 月 25 日发布，包含对诸如允许写入超出指定目录的竞态条件以及文件路径中符号链接和尾随字符处理不当等问题的修复。虽然大多数修复在 Linux 和 macOS 上有效，但一个文件系统漏洞在 Windows 上仅部分缓解。漏洞的严重程度各不相同，最高的 CVSS 评分为 5…
-
MCP参考服务器误报“非破坏性”操作
模型上下文协议（MCP）的三个官方参考服务器已被发现表现出破坏性行为，尽管它们被标注为非破坏性。内存服务器可以静默丢弃数据或更改文件权限，而git服务器可以在没有适当检查的情况下重置分支。这些问题源于工具的预期功能与其实际实现之间的差异，可能导致数据丢失或意外修改。建议开发人员直接验证工具行为，而不是仅仅依赖“destructiveHint”注释。
-
MarketNow 在克服提交障碍后被列入 MCP 注册表
MarketNow 已成功列入官方 MCP 注册表，可通过其新标识符 io.github.alicelabs-llc/marketnow v1.15.0 访问。此条目同时充当远程流式 HTTP 服务器和名为 marketnow-mcp 的 npm 包。该过程涉及遵循更新的提交指南，包括使用 mcp-publisher CLI 和遵守与 GitHub 身份验证相关的特定命名空间规则。作者还遇到了并记录了三个主要挑战：描述中存在文档未明确…
-
开发者使用模型上下文协议 (Model Context Protocol) 构建自定义 AI 代理服务器
开发者现在可以使用模型上下文协议 (MCP) 构建和集成自定义服务器，MCP 是一种允许语言模型与外部工具和数据交互的标准。一些指南演示了如何使用 Node.js 和 TypeScript 设置 MCP 服务器，从而实现访问本地文件、查询数据库和与 GitHub 交互等功能。该协议强调互操作性、安全性和可扩展性，使 AI 代理能够在不直接执行代码的情况下执行任务。
-
MCP服务器安全：超越仅仅启动进程
作者强调，仅仅启动一个MCP服务器并不能保证其安全，因为关键问题在于主机暴露了哪些资源。`modelcontextprotocol/servers` monorepo提供了这些接口的映射，但并非生产安全证书。首次使用的彻底检查包括设置一个没有真实凭证的临时主机配置，验证运行时，然后仔细检查发现的工具、资源和提示，包括测试允许的和范围外的操作。