Show HN: We ran 74 popular MCP servers in microVMs to see what breaks
我们测试了 74 个流行的 MCP 服务器,将它们运行在微型虚拟机中,以观察其中哪些会出问题、如何出问题。通过这种隔离运行的方式,我们发现了各服务器在实际部署中的脆弱点和异常行为,为开发者选择和使用 MCP 服务器提供了实用参考。
背景速读
- MCP(Model Context Protocol)是 Anthropic 2024 年底推出的开放协议,旨在统一 AI 模型与外部工具/数据源的连接方式——相当于大模型的"USB-C 接口"。
- 随着 MCP 生态快速膨胀(已有数百个公开 Server),开发者普遍缺乏对各实现安全性与可靠性的系统评估。
- Throne 团队对 74 个流行 MCP Server 做了大规模实测,着重找出那些会崩溃、泄露敏感信息或存在安全漏洞的"坏"Server。
- 测试在 microVM(微虚拟机)中进行,确保每个 Server 隔离运行、互不干扰,结果更可信。
- 该项目直接面向 AI 应用开发者:帮助他们在接入 MCP 生态前避开"雷区",也为 Server 作者提供改进反馈。