RugSnare 检测 MCP 工具契约漂移

开发者发布 CLI 工具 RugSnare，用于检测 MCP 服务器工具契约在升级时是否发生未公告的变更。该工具在安装时用规范化 sha-256 固定每个工具的 name、description 和 inputSchema，之后每次升级都比对固定值；一旦发现漂移就以退出码 1 结束，因此可作为 CI 门禁。工具采用 Apache-2.0 许可，无 npm 依赖，也不收集遥测数据。 作者称，用该工具对 24 个热门 MCP 服务器做了两个月的逐版本比对，共记录到 336 次工具契约变更，这些服务器覆盖约每周 360 万次安装。作者还表示，希望将生产环境中的 MCP 服务器加入检测语料库。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。