谁在给AI协议做安全体检？没人看，但很关键

当AI模型通过MCP协议连接外部工具时，谁在管安全？这个GitHub项目想回答这个问题。它自称是一个"确定性"安全扫描器——换句话说，同样的代码，每次扫描结果都一致，没有随机性，不靠概率赌安全。坦白说，这个项目的讨论度低得可怜：2个点，0条评论。但在MCP生态还在野蛮生长的阶段，这种工具的存在比热度更重要。AI接入外部系统的安全问题不是"以后要不要关心"，而是"现在有没有人已经在做"。有人在做，哪怕声音很小，也比一片沉默好。

原文：Show HN: Deterministic security scanner for Model Context Protocol · 来源：Hacker News