MCP服务器裸奔？这个CI安全测试工具太早了

MCP协议刚爆火没多久，大家还在疯狂给大模型接各种工具插件，谁管安全的事？我翻到个叫Mcpward的开源项目，挺有意思。它直接把契约和安全测试塞进了CI流水线，专门盯着MCP服务器。说实话，这工具来得太早了，甚至有点超前。MCP生态现在还是片蛮荒，开发者连基本服务都没搭稳，哪有闲心搞安全测试。这也解释了为啥它在Hacker News上只有1个点、0条评论。连讨论都没有，说明这个痛点目前根本还没被多少人意识到。不过换个角度想，安全往往滞后于功能开发。等MCP服务器满地都是，出了几次恶性事故，这个CI测试工具的价值说不定就能爆发。现在看它，就像在看五年前的SAST工具，方向绝对正确，只是时机未到。

原文：Show HN: Mcpward – contract and security testing for MCP servers in CI · 来源：Hacker News