跳到正文
GitHub · 灵魂体仓库·· 20 天前精选AI 评分62

mcpward 开源:为 MCP 服务器做契约与安全测试的 CI 工具

TsvetanG2/mcpward

来源与原文

GitHub · 灵魂体仓库

发布时间:(北京时间)

阅读原始来源 · github.com ↗
完整链接与内容说明

https://github.com/TsvetanG2/mcpward

本站目前仅有 AI 导读与摘要,未展示原文正文;技术细节、代码和完整结论请查看原始来源。

AI 导读

TsvetanG2 发布开源工具 mcpward(Apache-2.0),将 MCP 服务器视为外部依赖,用 lockfile 快照其契约并在漂移时使构建失败,可捕获 schema 漂移、工具描述被改写(rug-pull)、协议违规、错误契约错误和 tool-poisoning 模式。

推荐理由

作者把 MCP 服务器当作普通依赖做契约快照与漂移检测,并给出与 Snyk Agent Scan 等工具的逐项对比和完全离线的取舍。

来源:GitHub · 灵魂体仓库 · github.com