Wazza0 开源 MCP 工具调用安全代理 mcp-runtime-authz

Wazza0 开源 mcp-runtime-authz，在 MCP 客户端与服务器之间检查每次工具调用，阻止密钥和私有文件外泄，并记录调用数据以追踪污染。工具描述发生变化时会隐藏并拒绝调用，直到用户重新接受。在包含 7 个攻击和 6 个普通任务的评测中，脚本智能体与 qwen3:8b 的误报率均为 0%，但作者也指出测试语料较小且污点追踪不覆盖改写数据。