作者发布 MCP 认证审计 CLI 并扫描 25 个公开端点

开发者 GodSmasher 发布免费 CLI 工具 patchbay audit，用于探测 MCP 服务器的认证配置，并用它扫描了 25 个公开端点。扫描结果显示：20 个可访问，其中 12 个强制认证、8 个无需认证即可公开访问；仅 2 个声明了 OAuth 2.1 发现元数据、RFC 8707 资源指示和 PKCE S256。 被扫描端点均来自社区目录或厂商文档，扫描日期为 2026 年 11 月 2 日。作者称，对涉及的三方已发送负责任披露邮件并设 90 天禁发期，公开文章不会点名。工具采用 MIT 许可，无追踪、无后端、无需账号。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。