跳到正文
AGI Hunt· abhiramreddykalluru·· 3 小时前AI 评分64

实测发现 MCP 工具描述可静默变更,四款主流 AI 编程工具均未提醒

实测发现 MCP 工具描述可静默变更,四款主流 AI 编程工具均未提醒

AI 导读

作者检查 Claude Code、Cursor、VS Code 和 Windsurf 的官方文档及公开 MCP 服务器,发现工具描述静默变更后原有授权仍可能继续生效。四款工具均未说明会在描述或参数变化时提醒用户重新确认;连续一周多每小时监测时,还发现一个服务器的工具在 8 天内变更了 15 次。

来源:AGI Hunt · agihunt.info