mcpgawk
注意那些在你批准后发生更改的 MCP 服务器。
即使您已批准，MCP 服务器仍可能更改其工具的功能。您的代理会调用新的工具，却浑然不觉。mcpgawk 会记录代理使用的每个 MCP 服务器的基线状态，在沙箱环境中检查其行为，并置于路径中：一旦工具在您批准后发生更改，调用将被拒绝，直到您做出决定。代理无法通过自行批准的方式绕过此限制。所有操作都在您的计算机上运行，无需上传任何内容。免费的 CLI、VS Code 扩展和 MCP 服务器。网关层提供 7 天免费试用。
AI 分析
mcpgawk 是一款安全工具，可捕获 MCP 服务器在用户批准后更改工具行为的情况，这是 AI 代理的盲点。它记录基线、运行沙箱检查，并作为本地网关拦截，拒绝更改的调用直到用户重新批准。代理无法自行批准绕过。完全本地化，无上传以保护隐私。提供免费 CLI、VS Code 扩展和 MCP 服务器；网关层包含 7 天试用。它解决了代理工具生态中批准后突变的关键风险，在无云依赖的情况下提供安全、透明的 AI 代理操作。
在 2025-2026 年，AI 代理采用和工具调用框架激增，对供应链攻击和动态服务器信任的担忧上升。隐私优先的本地安全与监管趋势和用户对控制的需求一致。MCP 相关漏洞随着代理技术成熟而出现。这将 mcpgawk 置于理想的时机。优秀时机。
高。从技术上讲，利用现有沙箱、代理模式和本地执行，安全开发人员的难度适中。没有云基础设施，运营成本低。由于一切在用户机器上运行，供应链或合规风险最小。桌面使用可扩展性强；具有 GitHub/开发工具经验的团队很合适。主要挑战是广泛的 MCP 协议支持。
主要细分：构建代理应用的 AI/ML 工程师和开发者，使用 GitHub 的注重安全的独立黑客和开发团队。行业：AI 开发、网络安全、软件工具。主要为全球，以美国/欧洲为主。到 2026 年 AI 安全 TAM 约 50 亿美元以上，代理工具安全 SAM 约 3-5 亿美元，本地 MCP 防护 SOM 约 3000-5000 万美元。核心痛点：未检测到的工具更改、代理信任问题、第三方服务器的隐私。中高付费意愿用于专业人士的网关层。
低。直接竞争对手：1. Lakera Guard (lakera.ai)，2. NVIDIA NeMo Guardrails (nvidia.com/nemo)，3. Giskard (giskard.ai)，4. Protect AI (protect.ai)，5. LangSmith (smith.langchain.com)。优势：对批准后 MCP 更改的高度针对性，完全本地/无上传模型，代理无法绕过的沙箱+网关组合，免费核心工具。劣势：范围比广泛的 LLM 防护更窄，作为新进入者可能集成较少，依赖试用到付费转换而非某些开源替代品。
升级 Pro 解锁完整 AI 分析
