★ 3
Kevlar 开源 MCP 防火墙，拦截提示注入与凭证窃取
开发者发布 Kevlar，一个位于 MCP 客户端与服务器之间的代理防火墙。它会剥离 tools/list 响应中的全部描述字段、按约 60 条提示注入指标扫描工具返回结果，并在握手后冻结可调用工具集合。该项目旨在弥补 MCP 规范对恶意服务器缺乏防护的空白，支持 strict、lenient、a…
Hacker News8 天前
共 1 篇相关资讯，按重要度与时间排序，每 3 小时更新。
开发者发布 Kevlar，一个位于 MCP 客户端与服务器之间的代理防火墙。它会剥离 tools/list 响应中的全部描述字段、按约 60 条提示注入指标扫描工具返回结果，并在握手后冻结可调用工具集合。该项目旨在弥补 MCP 规范对恶意服务器缺乏防护的空白，支持 strict、lenient、a…