mcp-pin：拦截批准后被修改的 MCP 工具定义
mcp-pin 是一个 MCP stdio 代理，在批准时对每个工具的完整元数据（名称、描述、input schema、annotations，按 RFC 8785 规范化后 SHA-256）做指纹，之后每次连接重新比对，定义有变化就阻断会话并给出 diff，排队中的调用不会转发。
#开源/仓库
#开源/仓库
今日 0 条Hacker News · MCPAI 评分7171 DEV Community · MCPAI 评分7171 mcp-pin 作者复盘：安全工具报成功 100 次却只留下 12 条记录
作者为自己 9 月发布的 MCP 工具 mcp-pin 复盘了一个并发丢写 bug：同时 pin 100 个服务器时全部报成功，磁盘上 pins.json 却只有 12 个 key，88 条审批记录丢失，日志哈希链也断了 5 次。
Hacker News · Vibe Coding 讨论AI 评分7171 Flathub 拒绝 AI 辅助应用后，如何在 Linux 上分发你的应用
Flathub 于 2026 年 5 月 29 日更新生成式 AI 政策，禁止包含 AI 生成或 AI 辅助代码、文档、元数据的应用提交，已有开发者因 README 疑似 AI 撰写或使用 Claude Code 提交 PR 被拒。
Hacker News · Vibe Coding 讨论AI 评分6464 AI vibe coding 成为老主机游戏 PC 移植的新战场
PC Gamer 报道称，用 AI 工具快速生成老主机游戏 PC 移植（recomp）正在游戏模拟与逆向社区引发摩擦。DK64 随机化社区成员推出 DK64 Recompiled，明确反对依赖 AI vibe coding 的同类项目，理由是后者修改了 N64 图形渲染基础模块 RT64，会带来管理和兼容性问题。
Simon Willison · Coding AgentsAI 评分7171 Anil Madhavapeddy 与 rclone 维护者称 AI 智能体让漏洞披露流程失效
Simon Willison 转述剑桥大学计算机教授、OCaml 编译器核心维护者 Anil Madhavapeddy 的观察：OCaml 项目补丁刚被公开讨论，约十分钟内就有网站开始探测百分号编码的路径穿越序列，说明自动化监控在盯着公开仓库。
Permission Protocol · AI Agent Incident Tracker精选AI 评分7878 Microsoft Defender 发现 Mage AI 与 MCP 服务器未鉴权部署，可获 cluster-admin 权限执行 RCE
Microsoft Defender for Cloud 发现生产环境中的 Mage AI 与 MCP 服务器未启用鉴权，攻击者可执行 shell 命令并获得 cluster-admin 权限，还能窃取同集群工作负载的凭据。
推荐理由：材料给出 Mage AI 与 MCP 服务未鉴权部署导致 RCE 的完整链路，可据此检查自家 Helm chart 与 MCP 配置。
Jesse Vincent精选AI 评分7171 Superpowers 作者用 CLAUDE.md 拦截智能体提交的低质 PR
Superpowers 作者 Jesse Vincent 称项目 GitHub star 已超 12 万，随之而来大量由智能体自动提交的低质 PR，仓库 PR 拒绝率达 94%。
推荐理由：Superpowers 作者用 94% PR 拒绝率说明智能体批量提 PR 的现状，并给出可复用的 CLAUDE.md 拦截写法。
Martin AldersonAI 评分7474 Telnyx、LiteLLM 与 axios 供应链攻击：作者主张用移动端式沙箱重构操作系统
过去一周有攻击者接连投毒多个开源包，从 Trivy 开始，波及 Telnyx（受影响包约 15 万次/周下载）、LiteLLM（约 2200 万次/周）以及 3 月 31 日被攻击的 axios npm 包（至少 1 亿次/周下载），恶意版本会植入木马窃取安装机器的敏感数据。
Permission Protocol · AI Agent Incident Tracker精选AI 评分8888 TeamPCP 通过被污染的 Trivy GitHub Action 在 PyPI 投毒 LiteLLM 1.82.7 和 1.82.8
TeamPCP 通过被污染的 Trivy GitHub Action 劫持 LiteLLM 的 CI/CD 流水线，窃取 PyPI 发布凭证后发布了带后门的 LiteLLM 1.82.7 和 1.82.8。
推荐理由：复盘 LiteLLM 被投毒事件的三阶段攻击链与 .pth 持久化机制，可帮助排查自身 CI/CD 与 Kubernetes 风险。