GitHub 为 MCP AI 编程代理打造免疫系统

深度The New Stack2026年5月7日4 分钟阅读
GitHub 为 MCP AI 编程代理打造免疫系统
GitHub 为其 MCP 服务器新增依赖扫描和密钥扫描功能,目的就是在 AI 辅助编程的过程中堵住安全漏洞。随着 AI 编程代理逐渐从聊天界面渗透到开发者工具内部,暴露的密钥和有漏洞的依赖可能在被发现前就已扩散到整个系统。
本文编译自 GitHub builds an immune system for AI coding agents running on MCP,版权归原作者所有。

觉得有用?分享给更多人

获取每周 AI 工具精选

工具推荐、实战教程和生态洞察,每周更新。

相关文章

OpenAI 将于 2027 年 1 月 14 日下线 GPT-4o、GPT-4o mini、GPT-4.1、GPT-4.1 mini 及其微调版本,自营微调任务提前到 1 月 6 日停止。推荐的替代模型 GPT-6 Luna 更便宜,但长提示词价格翻倍、微调缺失、推理与工具调用需要切换 API。这次三个月的通知期也低于 OpenAI 自己承诺的六个月。

深度The New Stack·10月15日·5 分钟

英伟达推出 Nemotron 3.5 Super VL(120B 视觉语言模型)和两款 Bolt 小模型,主打速度与效率。Bolt 74B-A9B 24GB 通过 2-bit 量化实现本地运行,支持 llama.cpp、Ollama、LM Studio 和 vLLM;Super VL 在部分基准测试中领先 Qwen,但在 SWE-bench Verified 上略逊。

深度The New Stack·10月15日·5 分钟

评论