QAmcp 实测 365 个公共 MCP 服务器的工具输入与协议问题

开发者使用自研开源工具 QAmcp，在 10 月 18-26 日以安全模式实测 MCP 官方 Registry 中的 365 个公共远程服务器，并发布完整报告。129 个完整测试服务器中，66 个存在工具输入无描述问题，27 个接受错误输入类型，90 个响应服务器仍使用旧版 MCP 协议。测试未发现工具描述中的隐藏指令或错误信息泄露密钥，原始数据以 CC BY 4.0 公开。