跳到正文
热点事件持续更新

RugSnare工具检测MCP服务器工具合约漂移

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

开发者发布RugSnare工具,用于检测MCP服务器工具合约的变更,并在对24个流行服务器进行两个月的监测后,发现了336次未公告的变更。 该工具在安装时锁定工具合约(包括名称、描述和输入模式),并在升级后对变更进行分级(如破坏性、放宽、扩展)。工具开源,每周监测的服务器组合安装量约360万次。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月17日
  1. Hacker News · AI精选
    RugSnare 工具检测 MCP 服务器工具合同变更

    作者开发了 RugSnare 工具,用于在安装时锁定 MCP 服务器的工具合同(名称、描述、输入模式),并在升级后检测变更,按破坏性、放宽、扩展等方向分级。该工具在 24 个流行 MCP 服务器上验证,发现 336 次未公告的合同变更,包括 MongoDB、GitHub、Shopify 等案例。工具支持 CI 集成,开源且无依赖,提供公共审计数据和 PIN-SPEC 标准。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。