Kevlar 开源 MCP 代理防火墙，剥离工具描述防注入

Ablation-Tool 开源了 Kevlar，一个位于 MCP 客户端与服务器之间的代理防火墙。它无条件剥离 tools/list 响应中的所有工具描述字段，只让模型看到工具名称和 inputSchema，以拦截工具描述注入与凭据外泄。 Kevlar 要求 Python 3.10+，仅支持 Linux 和 macOS。发布方建议在生产环境使用 strict 模式，并在收紧阈值前先用 audit 模式分析新服务器。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。