研究者扫描 25 个公开 MCP 服务器并开源认证审计 CLI

研究者扫描 25 个公开 MCP 服务器端点，其中 20 个可达，发现仅 2/20 提供完整的 OAuth 2.1 discovery 文档。作者开源了免费 CLI 审计工具，通过 13 项纯 HTTP 探测与静态分析检查认证配置，且不回传数据。