GitHub · 灵魂体仓库·· 20 天前精选AI 评分62
mcpward 开源:为 MCP 服务器做契约与安全测试的 CI 工具
TsvetanG2/mcpward
来源与原文
GitHub · 灵魂体仓库
发布时间:(北京时间)
阅读原始来源 · github.com ↗完整链接与内容说明
https://github.com/TsvetanG2/mcpward
本站目前仅有 AI 导读与摘要,未展示原文正文;技术细节、代码和完整结论请查看原始来源。
AI 导读
TsvetanG2 发布开源工具 mcpward(Apache-2.0),将 MCP 服务器视为外部依赖,用 lockfile 快照其契约并在漂移时使构建失败,可捕获 schema 漂移、工具描述被改写(rug-pull)、协议违规、错误契约错误和 tool-poisoning 模式。
推荐理由
作者把 MCP 服务器当作普通依赖做契约快照与漂移检测,并给出与 Snyk Agent Scan 等工具的逐项对比和完全离线的取舍。
来源:GitHub · 灵魂体仓库 · github.com