mcp-pin：拦截批准后被修改的 MCP 工具定义
mcp-pin 是一个 MCP stdio 代理，在批准时对每个工具的完整元数据（名称、描述、input schema、annotations，按 RFC 8785 规范化后 SHA-256）做指纹，之后每次连接重新比对，定义有变化就阻断会话并给出 diff，排队中的调用不会转发。
Awaiting translation
#Open source/repositories
#Open source/repositories
0 items todayHacker News · MCPAI score7171 DEV Community · MCPAI score7171 mcp-pin 作者复盘：安全工具报成功 100 次却只留下 12 条记录
作者为自己 9 月发布的 MCP 工具 mcp-pin 复盘了一个并发丢写 bug：同时 pin 100 个服务器时全部报成功，磁盘上 pins.json 却只有 12 个 key，88 条审批记录丢失，日志哈希链也断了 5 次。
Awaiting translation
Hacker News · Vibe Coding 讨论AI score7171 Flathub 拒绝 AI 辅助应用后，如何在 Linux 上分发你的应用
Flathub 于 2026 年 5 月 29 日更新生成式 AI 政策，禁止包含 AI 生成或 AI 辅助代码、文档、元数据的应用提交，已有开发者因 README 疑似 AI 撰写或使用 Claude Code 提交 PR 被拒。
Awaiting translation
Hacker News · Vibe Coding 讨论AI score6464 AI vibe coding 成为老主机游戏 PC 移植的新战场
PC Gamer 报道称，用 AI 工具快速生成老主机游戏 PC 移植（recomp）正在游戏模拟与逆向社区引发摩擦。DK64 随机化社区成员推出 DK64 Recompiled，明确反对依赖 AI vibe coding 的同类项目，理由是后者修改了 N64 图形渲染基础模块 RT64，会带来管理和兼容性问题。
Awaiting translation
Simon Willison · Coding AgentsAI score7171 Anil Madhavapeddy 与 rclone 维护者称 AI 智能体让漏洞披露流程失效
Simon Willison 转述剑桥大学计算机教授、OCaml 编译器核心维护者 Anil Madhavapeddy 的观察：OCaml 项目补丁刚被公开讨论，约十分钟内就有网站开始探测百分号编码的路径穿越序列，说明自动化监控在盯着公开仓库。
Awaiting translation
Permission Protocol · AI Agent Incident TrackerSelectedAI score7878 Microsoft Defender 发现 Mage AI 与 MCP 服务器未鉴权部署，可获 cluster-admin 权限执行 RCE
Microsoft Defender for Cloud 发现生产环境中的 Mage AI 与 MCP 服务器未启用鉴权，攻击者可执行 shell 命令并获得 cluster-admin 权限，还能窃取同集群工作负载的凭据。
Awaiting translation
Why it matters: 材料给出 Mage AI 与 MCP 服务未鉴权部署导致 RCE 的完整链路，可据此检查自家 Helm chart 与 MCP 配置。
Jesse VincentSelectedAI score7171 Superpowers 作者用 CLAUDE.md 拦截智能体提交的低质 PR
Superpowers 作者 Jesse Vincent 称项目 GitHub star 已超 12 万，随之而来大量由智能体自动提交的低质 PR，仓库 PR 拒绝率达 94%。
Awaiting translation
Why it matters: Superpowers 作者用 94% PR 拒绝率说明智能体批量提 PR 的现状，并给出可复用的 CLAUDE.md 拦截写法。
Martin AldersonAI score7474 Telnyx、LiteLLM 与 axios 供应链攻击：作者主张用移动端式沙箱重构操作系统
过去一周有攻击者接连投毒多个开源包，从 Trivy 开始，波及 Telnyx（受影响包约 15 万次/周下载）、LiteLLM（约 2200 万次/周）以及 3 月 31 日被攻击的 axios npm 包（至少 1 亿次/周下载），恶意版本会植入木马窃取安装机器的敏感数据。
Awaiting translation
Permission Protocol · AI Agent Incident TrackerSelectedAI score8888 TeamPCP 通过被污染的 Trivy GitHub Action 在 PyPI 投毒 LiteLLM 1.82.7 和 1.82.8
TeamPCP 通过被污染的 Trivy GitHub Action 劫持 LiteLLM 的 CI/CD 流水线，窃取 PyPI 发布凭证后发布了带后门的 LiteLLM 1.82.7 和 1.82.8。
Awaiting translation
Why it matters: 复盘 LiteLLM 被投毒事件的三阶段攻击链与 .pth 持久化机制，可帮助排查自身 CI/CD 与 Kubernetes 风险。