跳到正文
热点事件持续更新

mcp-lock用于锁定MCP服务器配置

1 篇报道1 个报道来源1 小时前更新

先了解这件事

AI 综述

开发者 VMaroon95 发布可安装的 mcp-lock 工具,用于记录 MCP 服务器的启动命令、工具描述、schema 及资源或提示信息,并通过 Git 提交变更、在 CI 中拦截未经批准的工具修改;工具还提供 diff 和对疑似密钥读取指令的注入式文本检测。 该工具尚未上架 npm,需从 GitHub 安装,并建议只锁定已信任的服务器。目前不支持 Windows,远程服务器会被跳过,本地二进制或脚本仅标记为非托管命令,也无法覆盖会随调用者或时间改变行为的服务。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月16日
  1. GitHub 新星仓库
    mcp-lock 发布 MCP 服务器锁文件与 CI 校验工具

    mcp-lock 发布用于锁定 MCP 服务器配置和工具描述的工具,可将变更提交到 Git 并在 CI 中拦截未经批准的工具修改。它支持 `mcp-lock lock`、`mcp-lock verify` 和 `mcp-lock diff`,记录启动命令、工具描述、schema 及资源或提示信息,并检测类似密钥读取指令的注入式文本。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。