mcpgawk
摘要
mcpgawk 是一个安全网关,可以为 MCP 服务器的行为建立基线、进行沙盒测试,并拦截那些在通过审批后发生变更的工具调用;它完全在本地运行,提供免费的 CLI、VS Code 扩展和 MCP 服务器。
<p>
识别那些在你审批通过后又发生变化的 MCP 服务器
</p>
<p>
<a href="https://www.producthunt.com/products/mcpgawk?utm_campaign=producthunt-atom-posts-feed&utm_medium=rss-feed&utm_source=producthunt-atom-posts-feed">讨论</a>
|
<a href="https://www.producthunt.com/r/p/1259498?app_id=339">链接</a>
</p>
}
查看缓存全文
缓存时间: 2026/10/06 07:23
# mcpgawk:捕获那些在你批准之后悄悄改变的 MCP 服务器 | Product Hunt
来源:https://www.producthunt.com/products/mcpgawk
一个 MCP 服务器可以在你批准之后改变其工具的行为。你的 agent 会调用新的工具,却永远不会察觉。mcpgawk 会为你的 agent 使用的每个 MCP 服务器记录一个基线,在沙箱中检查其行为,并驻守在调用路径上:一旦某个工具在你批准之后发生改变,调用就会被拒绝,直到你亲自做出决定。agent 无法绕过这一关卡给自己放行。一切都在你自己的机器上运行,不会上传任何内容。免费提供 CLI、VS Code 扩展和 MCP server。网关(gateway)层级提供 7 天免费试用。
相似文章
MCPJam
MCPJam 是一个针对 MCP 服务器的测试与评估平台,支持通过桌面应用、CLI 或 SDK 为 ChatGPT、Claude 和 Copilot 进行用户测试和 CI/CD 集成。
我构建了 mcpgen —— 一键将任意 OpenAPI 规范转换为可工作的 MCP 服务器。
mcpgen 是一个 CLI 工具,能将任意 OpenAPI 3.x 规范或 Postman 集合转换为功能完备、自包含的 Python MCP 服务器,自动检测认证方式,无运行时依赖,并可生成可部署的源代码。
你的 MCP 允许列表里到底有什么?
提出对盲目信任 MCP 服务器允许列表而不审查工具模式的安全担忧,并将其比作 2013 年把 curl 管道传入 bash 的行为。
GetMCP:AI 代理的零信任
GetMCP 是一个可自托管的开源工具,通过提供每请求审计、每代理撤销、策略执行和 API 调用的人工介入审批,为 AI 代理带来零信任安全。它根据 OpenAPI 规范生成 MCP 服务器,并作为具有防篡改审计日志的流式代理运行。
有人在开发者安装MCP服务器之前实际进行安全审查吗?
这是一个关于在开发者安装MCP服务器之前是否有人进行安全审查的问题,突显了AI工具生态系统中的潜在漏洞。