Glow Labs 发现编码 Agent 常安装已弃置的 MCP 服务器

Glow Labs 审查真实编码 Agent 会话后发现，98% 的相关 MCP 服务器名称来自模型训练数据，而非实时检查维护状态。Agent 配置 GitHub MCP 时可能选择已于 2025 年 5 月归档的 Anthropic 早期参考服务器，其累计存在 4 个高危漏洞，相关软件包自 7 月以来累计 npm 下载量达 1730 万次。