RugSnare推出MCP工具契约漂移检测CLI

2026年10月17日，Hacker News热帖显示，安全团队RugSnare发布一款用于固定并检测MCP（Model Context Protocol）工具契约漂移的命令行工具（CLI）。该工具在MCP服务器安装时记录工具name、description、inputSchema三项内容的sha-256哈希；在服务器升级后，重新计算并比对哈希，将差异归类为BREAKING（破坏性变更）、LOOSENED（约束放宽）、EXPANDED（能力扩展）等类型。该CLI可集成到CI流程中作为门禁（gate），以阻止未被察觉的工具契约变更。RugSnare使用该工具扫描了24个MCP服务器，共发现336项契约变更，凸显MCP生态中工具定义在版本升级间发生静默漂移的问题。目前报道仅涉及工具发布与扫描结果，尚无后续处置或厂商回应信息。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。