MCP官方服务器挖出140次静默改动，供应链警报拉响

有没有人认真比对过MCP官方服务器的每一个版本？我本来也没打算，直到看到这份diff报告——66次发版，140处静默变更，无一通报。想想看，MCP是AI连接外部工具的标准协议，桥梁的承重结构被人悄悄换了，乘客浑然不觉。项目名甚至就叫"rugsnare"——rug pull，拉地毯跑路。这不是小瑕疵，这是信任机制的结构性缺陷。一个被行业推为基础设施的协议，自己的发布流程连基本的变更透明都做不到，你凭什么让开发者把工具链、凭据、数据都交上去？下次再听到"官方MCP服务器安全可信"，先问一句：最近一次静默更新，到底改了什么？

原文：We diffed all 66 release pairs of the official MCP servers, 140 silent changes · 来源：Hacker News