RugSnare 工具检测 MCP 服务器工具合同变更

作者开发了 RugSnare 工具，用于在安装时锁定 MCP 服务器的工具合同（名称、描述、输入模式），并在升级后检测变更，按破坏性、放宽、扩展等方向分级。该工具在 24 个流行 MCP 服务器上验证，发现 336 次未公告的合同变更，包括 MongoDB、GitHub、Shopify 等案例。工具支持 CI 集成，开源且无依赖，提供公共审计数据和 PIN-SPEC 标准。