Hacker News· mariusmitrofan·· 2 小时前精选推荐指数72
Spellwarden 普查官方 MCP Registry 全部主机：62% 未登录即列出工具
MCP server security: a census of every host in the official MCP Registry
AI 导读
Spellwarden 于 2026 年 11 月 10 日对官方 MCP Registry 中 59,944 个活跃条目的 30,402 个主机各做一次未认证探测，其中 26,548 个主机作出 MCP 响应或要求登录，16,470 个（62%）在未登录情况下向客户端列出工具，9,691 份开放工具列表含至少一个未声明只读的工具。
推荐理由
对官方 MCP Registry 全部 30,402 个主机做的一次性普查，给出未登录即可列出工具的比例与协议版本分布，可作为评估 Agent 接入风险的基线。
来源：Hacker News · spellwarden.ai