实体
TokenScope
TokenScope
PulseAugur coverage of TokenScope — every cluster mentioning TokenScope across labs, papers, and developer communities, ranked by signal.
总计 · 30天
0
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
最近 · 第 1/1 页 · 共 2 条
-
安全分析揭示本地AI代理服务器的隐藏风险
对25个流行的模型上下文协议（MCP）服务器的安全分析揭示了一个重大的、通常未声明的能力表面，代理可以利用这些能力。这些服务器在本地运行，而不是作为远程API运行，它们经常访问环境变量以获取凭证，发起出站网络调用，并可以生成子进程。这种聚合能力与代理的自主性相结合，构成了安全风险，因为单个受损的服务器或依赖项可能导致敏感数据泄露。分析表明，使用Enclave等工具提供的默认拒绝出站和秘密 redaction 来沙箱化这些服务器，对于减…
-
新工具 TokenScope 揭示隐藏的 AI 代理上下文成本
一款名为 TokenScope 的新开源工具已发布，旨在帮助开发人员识别和管理与 AI 代理上下文窗口相关的隐藏成本。该工具会扫描项目的目录，以估算提示、工具和配置的 token 占用量，并突出显示对成本贡献最大的特定文件。这种可见性至关重要，因为许多 AI 框架会在每次请求时重新发送累积的上下文，从而导致费用迅速增加且通常不被注意。TokenScope 提供临时扫描、通过预提交钩子进行本地成本限制，以及集成到 GitHub Acti…