mcpgawk
一款本地运行的MCP安全工具，通过记录行为基线、沙箱检测和调用路径拦截，防止MCP服务器在被批准后悄悄修改工具描述或权限，强制要求人类确认任何变更
时间轴 (近 90 天)
mcpgawk是由开发者Neelagiri Chettiyar推出的MCP安全工具
mcpgawk在Product Hunt上以69票拿下当日第15名，归类于开发者工具、GitHub与安全三个标签
mcpgawk采用三层机制：记录行为基线、沙箱验证、路径拦截
mcpgawk为每个MCP服务器记录工具描述和权限状态作为可信基线，并在沙箱环境中检测服务器实际行为
mcpgawk坐在调用路径上，当工具描述或权限发生变化时拒绝相关调用，直到用户亲自确认变更
mcpgawk设计上确保Agent无法自行绕过关卡批准自己的变更，专门针对提示注入攻击场景
mcpgawk所有检测全部在本地机器运行，不上传任何内容
mcpgawk提供免费的命令行工具、VS Code扩展以及MCP服务器三种形态
mcpgawk免费层覆盖基础的基线记录与拦截功能，更高级的网关层提供7天试用
全部知识事实 (9)
mcpgawk免费层覆盖基础的基线记录与拦截功能，更高级的网关层提供7天试用
50%待验证mcpgawk是由开发者Neelagiri Chettiyar推出的MCP安全工具
50%待验证mcpgawk采用三层机制：记录行为基线、沙箱验证、路径拦截
50%待验证mcpgawk为每个MCP服务器记录工具描述和权限状态作为可信基线，并在沙箱环境中检测服务器实际行为
50%待验证mcpgawk坐在调用路径上，当工具描述或权限发生变化时拒绝相关调用，直到用户亲自确认变更
50%待验证mcpgawk设计上确保Agent无法自行绕过关卡批准自己的变更，专门针对提示注入攻击场景
50%待验证mcpgawk所有检测全部在本地机器运行，不上传任何内容
50%待验证mcpgawk提供免费的命令行工具、VS Code扩展以及MCP服务器三种形态
50%待验证mcpgawk在Product Hunt上以69票拿下当日第15名，归类于开发者工具、GitHub与安全三个标签
50%