跳到正文
热点事件持续更新

Wazza0 开源 MCP 调用授权防火墙

1 篇报道1 个报道来源4 小时前更新

先了解这件事

AI 综述

Wazza0 发布并开源 MCP 安全代理 mcp-runtime-authz,在 MCP 客户端与服务器之间逐次校验工具调用,以阻止密钥、私有文件外泄,并记录调用数据以追踪污染;若工具描述发生变化,代理会隐藏并拒绝该调用,直到用户重新接受。 该工具支持任意 stdio MCP 服务器,提供 Linux、macOS 和 Windows 预编译版本,并采用 MIT 或 Apache-2.0 双许可证。作者称,在包含 7 个攻击任务和 6 个普通任务的评测中,脚本智能体与 qwen3:8b 的误报率均为 0%;但测试语料较小,且污点追踪尚不覆盖改写后的数据。

AI 根据报道生成 · 22 分钟前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月9日
  1. GitHub 新星仓库精选
    Wazza0 开源 MCP 工具调用安全代理 mcp-runtime-authz

    Wazza0 开源 mcp-runtime-authz,在 MCP 客户端与服务器之间检查每次工具调用,阻止密钥和私有文件外泄,并记录调用数据以追踪污染。工具描述发生变化时会隐藏并拒绝调用,直到用户重新接受。在包含 7 个攻击和 6 个普通任务的评测中,脚本智能体与 qwen3:8b 的误报率均为 0%,但作者也指出测试语料较小且污点追踪不覆盖改写数据。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。