Hacker News AI· paraphern·· 2 天前精选AI 评分77
Rugsnare 发布：监控 MCP 服务器未审批的工具契约变更
Show HN: AI agent follows instructions you never approved
AI 导读
Rugsnare 是一款 CLI 工具，通过固定 24 个热门 MCP 服务器的工具契约哈希值，在升级时检测并分级未经审批的变更。作者在两周监控中发现 336 处契约漂移，包括 MongoDB 和 GitHub 等主流服务商的 Schema 静默收紧或工具重命名，该工具可作为 CI 门禁拦截此类安全风险。
推荐理由
作者展示了MCP工具契约静默变更的普遍风险，并给出了可复用的检测工具来拦截未经审批的指令漂移。
来源：Hacker News AI · github.com