Community寫作與編輯github.com

humuhumu33/mcp-skills-integrity

一個驗證性的 MCP 閘道,根據內容而非名稱來核准 AI 代理讀取的內容,防止工具描述與 Agent Skills 遭到篡改。

mcp-skills-integrity 是什麼?

這項技能實作了一個驗證性的 MCP 閘道,確保 AI 代理僅根據實際內容,而非工具或技能的名稱來回應。透過將每項工具描述和技能內容的雜湊值與可信任來源進行比對,可以偵測到未經授權的修改或「套利式」的內容置換(rug-pull)。此閘道主要在 MCP 協定層級運作,支援 Claude Code、Cursor 及 Codex 等使用 MCP 的代理平台。它能有效防止惡意 Actor 透過修改工具描述來改變 Agent 的行為,大幅提升 Agent 生態系統的安全性與可靠性。

相容平台~Claude Code~Codex CLI~Cursor
npx skills add humuhumu33/mcp-skills-integrity

Installed? Explore more 寫作與編輯 skills: steipete/notion, langchain-ai/langchain, bytedance/podcast-generation · View all 6 →

在你喜歡的 AI 中提問

開啟一個已預先載入此 Agent Skill 的新對話。

說明文件

版本發行說明

將一系列已合併的 Pull Request 轉換為分類清晰的發行說明。

操作說明

  1. 將變更分組為「功能」、「修正」與「維護」三類。
  2. 每項變更以一條項目符號呈現,使用過去式、使用者導向的語言。
  3. 除非改變行為,否則省略內部重構。
  4. 將破壞性變更置於最前面,放在加粗的「破壞性變更」標題下。
  5. 保持在一頁之內。將每個項目符號連結至其對應的 Pull Request。

相關技能