RugSnare工具检测MCP服务器工具合约漂移
热点事件持续更新
RugSnare工具检测MCP服务器工具合约漂移
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
开发者发布RugSnare工具,用于检测MCP服务器工具合约的变更,并在对24个流行服务器进行两个月的监测后,发现了336次未公告的变更。 该工具在安装时锁定工具合约(包括名称、描述和输入模式),并在升级后对变更进行分级(如破坏性、放宽、扩展)。工具开源,每周监测的服务器组合安装量约360万次。
AI 根据报道生成 · 1 小时前更新
最新进展10月17日 11:33
RugSnare 工具检测 MCP 服务器工具合同变更报道时间线
沿着报道,了解事件的不同侧面。
10月17日
- Hacker News · AI精选RugSnare 工具检测 MCP 服务器工具合同变更
作者开发了 RugSnare 工具,用于在安装时锁定 MCP 服务器的工具合同(名称、描述、输入模式),并在升级后检测变更,按破坏性、放宽、扩展等方向分级。该工具在 24 个流行 MCP 服务器上验证,发现 336 次未公告的合同变更,包括 MongoDB、GitHub、Shopify 等案例。工具支持 CI 集成,开源且无依赖,提供公共审计数据和 PIN-SPEC 标准。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。