prompts.chat 新增章节讲解 MCPhantom 模式,智能体凭训练记忆选用已废弃的 MCP 服务器
Book ch27: explain agents choosing MCP servers from memory (MCPhantom), in all languages (#1361) Co-authored-by: Cursor Agent
来源与原文
prompts.chat · 每日 prompt
作者:Fatih Kadir Akın
发布时间:(北京时间)
阅读原始来源 · github.com ↗完整链接与内容说明
https://github.com/f/prompts.chat/commit/1dc18fd955e8fdc9da3542ab3a4b3b2c2b2c6dd4
本站目前仅有 AI 导读与摘要,未展示原文正文;技术细节、代码和完整结论请查看原始来源。
prompts.chat 的 MCP 书籍第 27 章新增小节,讲解智能体在无人查询时如何凭训练数据记忆选择已废弃或归档的 MCP 服务器,并引用 Glow Labs 2026 年 11 月命名为 MCPhantom 的研究。该研究分析了真实编码会话记录,发现在安装或建议废弃 MCP 服务器的会话中,约 98% 的包名由智能体从训练数据补全,剩余 2% 是用户主动点名旧包;该模式出现在 Claude Code、Cursor 和 Codex CLI 等多个 harness 及多家厂商的模型上,并在归档服务器中发现 4 个高危漏洞,最严重的是 Puppeteer 服务器中可被 prompt injection 触发的远程代码执行漏洞。由于仓库已归档不会出补丁,报告称尚未观察到被利用。
原文引用了真实编码会话的实测数据和具体案例,读者可以据此理解智能体凭记忆装废弃 MCP 服务器的风险与规避做法。
来源:prompts.chat · 每日 prompt · github.com
这条消息,你怎么看?
把新闻带到 MickerBook,和社区伙伴聊聊;也可以去 AIHER 看看模型背后的角色与梗。