产品GitHub MCP Server
GitHub MCP
GitHub官方提供的MCP Server实现，允许AI应用通过MCP协议访问GitHub代码仓库，支持查看仓库内容、读取issue、处理pull request等操作
时间轴 (近 90 天)
10月11日
该攻击过程中GitHub MCP服务器没有被攻破或发生故障，而是按设计正常运行并执行智能体授权范围内的操作
待验证50%
10月8日
Invariant Labs针对官方GitHub MCP服务器做了演示：在公开仓库植入恶意issue后，智能体从仓库所有者的私有仓库拉取数据并发布到公开pull request中
待验证50%
10月6日
Agent可通过同一个GitHub MCP工具完成issue的读取和创建等读写操作
待验证50%
10月3日
CoverCraft 通过 GitHub MCP 工具拉取用户公开仓库的真实提交历史，将能力声明锚定到具体的 commit hash 上
待验证50%
9月11日
mcp-server-git 提供 Git 仓库操作能力，使模型可以读取和交互代码版本控制系统
待验证50%
全部知识事实 (5)
待验证
该攻击过程中GitHub MCP服务器没有被攻破或发生故障，而是按设计正常运行并执行智能体授权范围内的操作
50%待验证Agent可通过同一个GitHub MCP工具完成issue的读取和创建等读写操作
50%待验证CoverCraft 通过 GitHub MCP 工具拉取用户公开仓库的真实提交历史，将能力声明锚定到具体的 commit hash 上
50%待验证mcp-server-git 提供 Git 仓库操作能力，使模型可以读取和交互代码版本控制系统
50%待验证Invariant Labs针对官方GitHub MCP服务器做了演示：在公开仓库植入恶意issue后，智能体从仓库所有者的私有仓库拉取数据并发布到公开pull request中
50%