开发者发布 toolmoat MCP 防护代理

开发者 whitul 发布 MIT 开源 MCP 防护代理 toolmoat，通过锁定工具描述并在描述变化后隐藏相关工具、等待人工审查差异，防止 MCP 工具定义被悄然改写；代理还会拦截参数中的 API key。 toolmoat 可用 `npx toolmoat scan` 扫描配置、skill 和服务器代码中的隐藏 Unicode、注入指令、未固定版本的 npx 服务器及明文密钥。项目完全本地运行，无账号、无遥测、无依赖，目前仅支持 stdio 服务器；所有工具均为只读，且不提供批准 pin 的操作，避免 agent 自行签核。v0.2 起，toolmoat 本身也作为 MCP 服务器运行，可在安装前扫描 skill 或服务器。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。