Mcpward:在 CI 中对 MCP 服务器做契约与安全测试
Mcpward 是一个面向 MCP 服务器的黑盒契约与安全测试工具,通过 mcpward baseline 把服务器的工具契约写入 mcpward.lock.json,再在 CI 中用 mcpward diff 检测漂移并让构建失败。
推荐理由:原文给出 MCP 服务契约快照与漂移分类的完整规则,可据此把外部工具依赖纳入 CI 门禁。
模型连接外部世界的协议与实践:MCP 生态、function calling、工具链集成的动态。
Mcpward 是一个面向 MCP 服务器的黑盒契约与安全测试工具,通过 mcpward baseline 把服务器的工具契约写入 mcpward.lock.json,再在 CI 中用 mcpward diff 检测漂移并让构建失败。
推荐理由:原文给出 MCP 服务契约快照与漂移分类的完整规则,可据此把外部工具依赖纳入 CI 门禁。
Browsentic 发布开源浏览器智能体,作为 Claude for Chrome 的替代方案,通过侧边栏接入 Claude Code、Codex 等已登录的 agent CLI,无需 API key、账号或订阅。
推荐理由:开源浏览器智能体把侧边栏接到已有的 Claude Code 或 Codex 上,读者可据此判断本地浏览器自动化的接入方式。
作者 akapaka 在 Show HN 发布 Accent CMS v0.26,这是一款用 Rust 开发、面向智能体的 flat-file 内容管理系统,免费使用。
推荐理由:作者公开了这款 flat-file CMS 的文档结构,可据此判断它如何用 WASM 插件和 MCP 接入 AI 助手。
49Agents 发布 Agent DMs,为已有智能体提供共享的持久收件箱,让它们通过一个项目本地 MCP server 发现同伴、发送私信并接收回复,无需手动搬运消息。
推荐理由:原文给出智能体间持久收件箱与显式确认机制,读者可据此判断多智能体协作的消息可靠性边界。
作者发布 Claude Remote,一个通过 Tailscale 从手机远程启动、查看和停止 Windows PC 上 Claude Code 会话的 PWA 工具,会话仍在 Claude Code 应用中进行。
推荐理由:作者完整公开了远程启动 Claude Code 会话的实现方式与安全取舍,可据此判断自建远程入口的可行边界。
EtherPK 客户端与无头客户端源码发布,采用 Elastic License 2.0,可在浏览器试用,无需账号且数据只留在本地浏览器。EtherPK 是以纯 Markdown 存储的个人知识库,日志记录日常思考、页面保存长期内容,[[wikilinks]] 将其连成知识图谱。
推荐理由:EtherPK 把本地 Markdown 知识库与 MCP 服务端打通,读者可据此判断个人笔记如何接入 AI 智能体。
Reright.it 发布一款面向智能体代写文本的人工审批工具,智能体提交草稿后需用户编辑并批准才会发送,未批准的内容不会发出。它作为 MCP server 接入 Claude Code、Codex、Cursor、Gemini CLI 和 VS Code 中的 Copilot 等客户端,安装脚本会在本机配置 hooks、MCP 连接和规则文本。
推荐理由:产品把智能体代写文本改成人工审批队列,并公开了绕过方式与加密边界,便于判断其实际约束力。
作者发布mcp-transparency-log项目,用爬虫按日观测官方注册表中公开可达的MCP服务器,记录其工具名称、描述、JSON schema和四个注解提示,并写入带签名树头的RFC 6962 Merkle日志。
推荐理由:作者用37天连续观测记录MCP服务器工具面的真实变化,给出签名机制无法覆盖的漂移证据。
BlackGit 开源项目发布,可通过客户端按需下载仓库文件,服务端提供文件锁定功能,客户端与服务器前后端解耦、可分开使用。其 CLI 以 blob:none 方式克隆仓库,再用 sparse-checkout 设置 !/*、!/*/* 实现初始不下载任何文件,并配有对应 Skills 方便操作。
推荐理由:原文给出按需下载仓库文件与文件锁定的组合思路,可据此判断它适合哪些协作场景。
Ramen 发布 0.6.23,一个面向 GCP 与 AWS Kubernetes 的自托管多区域 MCP 服务器,Rust MCP 节点配 Python 3.14 运行时,边缘用 Streamable HTTP、内部用 gRPC,由 FastAPI 控制台管理。
推荐理由:原文给出多区域 MCP 服务的部署形态与已验证范围,读者可据此判断自托管 MCP 的工程取舍。
Moching 发布桌面 AI 智能体,内置 219 个原生工具,覆盖 PC 系统控制、浏览器自动化、Office 文档、媒体与视频生成、屏幕感知、HID 控制、记忆知识库、LSP 代码智能等 12 个领域,采用 Rust 核心加嵌入式 Python 运行时。
推荐理由:原文列出 219 个内置工具的分域清单与跨平台安装信息,可据此判断桌面级智能体的能力边界。
EditUI 是一款在 Chrome 中审查运行中应用的 UI 编辑工具,点击任意元素即可留下修改意见,收集多条后一次性发送给 Claude Code、Cursor、Codex 或 Windsurf 等编码智能体。它按 Point、Prompt、Collect、Send 四步工作,会捕获元素文本、DOM class、父级与邻近元素、URL、视口和计算样式等上下文,无需截图标注或复制选择器。
推荐理由:浏览器内点选元素并批量收集修改意见,再交给编码智能体执行,展示了一条可迁移的 UI 修改工作流。
爆料者 @elder_plinius 称提取了 OpenAI 现役代码模型 GPT-6 Sol Codex 的完整系统提示词与工具定义,共 29.4 万字符、1902 行,并公开在 GitHub 仓库 CL4R1T4S 中。
推荐理由:泄露文本展示了工业级代码 Agent 的提示词结构,可对照自身 Agent 设计中的自主性、记忆与工具策略。
Phonebook 发布,可把运行中的 Claude Code 会话连接起来,在一个项目里直接向另一个项目的会话提问并拿回答案。使用需 Claude Code 和 Node.js 24,macOS 已测试、Linux 有自动化测试、不支持 Windows;回答方需显式注册会话并批准发送者邮箱,注册的名称、描述和主题会公开,问答非端到端加密且完成后最多保留 7 天。
推荐理由:原文展示了跨项目会话互问的完整流程与权限边界,可据此判断多会话协作的可行性与风险。
作者开源了 agent-bridge 仓库,可通过 WhatsApp 自聊触达 Claude Code、Codex、opencode 等智能体,并提供了 npm 包 @mayurathavale18/agent-bridge。项目完全开源,作者在征集改进建议和贡献。
推荐理由:作者开源了一个把 WhatsApp 自聊接入 Claude Code、Codex 等智能体的桥接工具,可看具体接入方式。
Sortbot.io 在 Show HN 发布,用户拍一张照片并补充语音或文字说明,AI 自动填写物品名称、标签和图像细节,形成可按位置浏览的实物清单。产品提供完整 REST API 和原生 MCP,可接入 OpenAI、Claude 或自建智能体来查找、更新和整理物品,并支持完整数据导出。
推荐理由:把实体物品拍照加语音转成可检索清单,并开放 REST API 与 MCP 供智能体调用,可看这类个人数据如何接入 AI 工作流。
UsageGuru 是一个面向 Claude Code 等 AI 编码工具的 MCP 插件,先压缩日志、堆栈和构建输出中的重复内容再交给模型,官方称大日志最高可减少 90% token。
推荐理由:原文给出了压缩前后 token 对比和 MCP 接入方式,读者可据此判断日志噪声对上下文成本的实际影响。
RepoGuard 是一个面向 AI 辅助代码库的架构护栏工具,可在约 12ms 内检查提交差异,并生成 .cursorrules、CLAUDE.md、.windsurfrules 等上下文文件。
推荐理由:面向 AI 编码助手的架构护栏工具,给出 12 条内置规则与 MCP 接入方式,可判断其能否约束现有工作流。
Untyped 开源了一个 TLA+ 协议模型 harness.tla,用于检查 Agent harness 与带副作用工具之间的协议,覆盖 AtMostOnce、ApprovalBeforeEffect、BudgetHeld 三条不变量。
推荐理由:原文给出了可复用的 TLA+ 协议模型与运行日志校验流程,读者可据此检查自家 Agent 的重试与审批设计。
Artbucket 开源发布,把品牌资产、使用规则、授权和发布状态集中管理,并通过 MCP、REST API、CLI 和 Git 向人、AI 智能体和代码提供一致答案。
推荐理由:开源品牌资产管理工具把资产、规则、授权和发布统一成 API,人和智能体可查同一份答案。