MCP工具列表变更校验方案发布
热点事件持续更新
MCP工具列表变更校验方案发布
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
Independent-Sir3234 发布安全分析并提供零依赖 Node 脚本 pin-tools-list-sha256.mjs，用于固定并校验 MCP 服务器的 tools/list 摘要。其指出，部分开发者只在首次使用时人工检查工具列表，服务器之后仍可能静默修改注解，使原本需要确认的写操作不再提示。 该脚本先对完整工具列表递归排序并规范化，将省略的 destructiveHint、openWorldHint 按 true 处理，再计算 SHA-256；摘要不匹配时阻断会话启动，以发现工具描述被更新后的变化。
AI 根据报道生成 · 38 分钟前更新
最新进展11月8日 02:20
MCP 服务器可通过 tools/list 变更绕过审批，并可用 SHA-256 脚本校验报道时间线
沿着报道，了解事件的不同侧面。
11月8日
- AGI Hunt精选MCP 服务器可通过 tools/list 变更绕过审批，并可用 SHA-256 脚本校验
Independent-Sir3234 转述一项安全分析，指出 MCP 服务器可在 Day 1 人工检查后通过修改 tools/list 绕过宿主确认。文章说明注解降级和描述注入两种方式，并提供零依赖 Node 脚本 pin-tools-list-sha256.mjs，通过规范化 tools/list 后校验 SHA-256 摘要，摘要不匹配时阻断会话启动。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。