x64dbg-mcp-server：把 AI 助手接到 x64dbg 调试器上

x64dbg-mcp-server 是一个用 Zig 编写的原生 MCP 插件，通过 Streamable HTTP 和 SSE 以 JSON-RPC 2.0 把 x64dbg 的完整调试能力暴露给 AI 助手，README 中工具数量分别写作 84 和 72 个，另有 22 个事件回调。

Awaiting translation

mcpward：给 MCP server 做黑盒契约与安全测试

mcpward 是一个对 MCP server 做黑盒契约与安全测试的工具，把 server 的契约快照进 lockfile，契约变化时让构建失败。

Awaiting translation

RugSnare: hash-pinning MCP tool descriptions to catch silent changes after approval

RugSnare is a runtime integrity tool for MCP tool descriptions. It computes a normalized hash pin over each approved tool's { name, description, inputSchema }, and any silent change afterward triggers an alert and fails CI (exit 1).

Rowan：面向 AI 应用的开源 SAST 扫描器，覆盖代码、模型文件与 MCP 配置

Rowan 是作者开源的一款 SAST 扫描器，读取项目源码和模型文件，报告注入、不安全反序列化、SSRF、泄露密钥、有风险的 agent 工具和不安全模型加载等问题，且不运行被扫描代码。

Awaiting translation

腾讯朱雀实验室开源一站式 AI 红队安全测试平台 A.I.G

腾讯朱雀实验室开源 A.I.G（AI-Infra-Guard），集成 OpenClaw 安全体检、Agent 安全扫描、AI 工具技能扫描、AI 基础设施漏洞扫描与大模型越狱评估等能力。

Awaiting translation

ReasonGate：可解释的 LLM 提示词注入拦截门禁开源发布

ReasonGate 是一个可自托管的开源门禁，检查进入和离开 LLM 的文本，返回可解释的 allow/flag/block 决策并生成机器可读审计记录。

Awaiting translation

PIGuard：通过 MOF 策略缓解提示词注入防护的过度防御

圣路易斯华盛顿大学与威斯康星大学麦迪逊分校的研究者提出 PIGuard，一个用于检测提示词注入的轻量防护模型，并配套发布 NotInject 评测数据集。NotInject 包含 339 条带触发词的良性样本，用于衡量防护模型的过度防御问题，结果显示现有 SOTA 模型准确率降至接近随机猜测的 60%。

Awaiting translation

Lovable 如何为非技术团队设计治理、权限与安全机制

Lovable 将编辑、审批、发布拆分为独立权限，发布同时受显式权限与审批状态双重限制，未获授权的操作在系统中直接不可执行。平台采用基于角色的访问控制，审批在构建内容的同一系统内完成，源代码不离开客户安全边界，Lovable 不克隆客户 GitHub 仓库、不拉取应用代码、不要求访问内部 CI/CD。

Awaiting translation