Hacker News · Show HN· paraphern·· 3 小时前精选AI 评分38
作者开源 rugsnare，追踪 24 个 MCP 服务器两个月发现 336 处工具契约变更
Show HN: AI agent follows instructions you never approved
AI 导读
作者用自建 CLI 工具 rugsnare 对 npm 上 24 个 MCP 服务器（含 MongoDB、SAP、Shopify、HubSpot、Supabase、Netlify 等）按安装时的 sha-256 固定工具契约，两个月内共记录 336 处契约变更，覆盖约每周 360 万次安装。
推荐理由
作者实测 24 个 MCP 服务器两个月的工具契约漂移，给出可做 CI 门禁的开源 CLI，适合在生产环境跑 MCP 的开发者评估供应链风险。
来源：Hacker News · Show HN · github.com