开源工具RugSnare追踪MCP工具契约漂移

作者 paraphern 开源 CLI 工具 rugsnare，在安装时用规范化 sha-256 固定每个 MCP 工具的 name、description 和 inputSchema，升级时对比固定值以检测契约变更。作者称，用该工具追踪 npm 上 24 个 MCP 服务器（含 MongoDB、SAP、Shopify、HubSpot、Supabase、Netlify 等）两个月，共记录 336 处工具契约变更，覆盖约每周 360 万次安装。 工具采用 Apache-2.0 许可，零 npm 依赖、无遥测；检测到任何漂移即以退出码 1 结束，可作为 CI 门禁。语料、各版本固定值和带日期的报告已公开在 audits/drift-watch。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。