研究者扫描公开MCP服务器并开源认证审计CLI

一名研究者扫描了 25 个公开 MCP 服务器端点，其中 20 个可达，结果显示仅 2 个提供完整的 OAuth 2.1 discovery 文档，说明这类服务器的认证文档普遍缺失。 同一研究者随后开源了一款免费 CLI 审计工具，以 13 项检查（纯 HTTP 探测加静态分析）评估服务器的认证与工具授权配置，无后端、不调用 LLM、不回传数据，可通过 npx 命令对指定 MCP 地址运行。其严重度分级带上下文感知，公开只读服务器（如 DeepWiki）的相关问题标为 info 而非 critical。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。