x64dbg-mcp-server：把 AI 助手接到 x64dbg 调试器上
x64dbg-mcp-server 是一个用 Zig 编写的原生 MCP 插件，通过 Streamable HTTP 和 SSE 以 JSON-RPC 2.0 把 x64dbg 的完整调试能力暴露给 AI 助手，README 中工具数量分别写作 84 和 72 个，另有 22 个事件回调。
#安全/事故
#安全/事故
今日 0 条DEV Community · MCPAI 评分6262
Hacker News · MCPAI 评分7474 mcpward：给 MCP server 做黑盒契约与安全测试
mcpward 是一个对 MCP server 做黑盒契约与安全测试的工具，把 server 的契约快照进 lockfile，契约变化时让构建失败。
Hacker News · MCP精选AI 评分7676 RugSnare：对 MCP 工具描述做哈希固定，检测批准后的静默变更
RugSnare 是一个针对 MCP 工具描述的运行时完整性工具，对每个已批准工具的 { name, description, inputSchema } 做规范化哈希固定，之后任何静默变更都会触发告警并让 CI 失败（exit 1）。
推荐理由：RugSnare 把 MCP 工具描述做哈希固定，在批准之后持续检测静默变更，并给出 66 组官方 server 版本的实测数据。
Hacker News · MCPAI 评分6262 Rowan：面向 AI 应用的开源 SAST 扫描器，覆盖代码、模型文件与 MCP 配置
Rowan 是作者开源的一款 SAST 扫描器，读取项目源码和模型文件，报告注入、不安全反序列化、SSRF、泄露密钥、有风险的 agent 工具和不安全模型加载等问题，且不运行被扫描代码。
GitHubStoreAI 评分7171 腾讯朱雀实验室开源一站式 AI 红队安全测试平台 A.I.G
腾讯朱雀实验室开源 A.I.G（AI-Infra-Guard），集成 OpenClaw 安全体检、Agent 安全扫描、AI 工具技能扫描、AI 基础设施漏洞扫描与大模型越狱评估等能力。
Hacker News · Prompt InjectionAI 评分7474 ReasonGate：可解释的 LLM 提示词注入拦截门禁开源发布
ReasonGate 是一个可自托管的开源门禁，检查进入和离开 LLM 的文本，返回可解释的 allow/flag/block 决策并生成机器可读审计记录。
Hacker News · Prompt InjectionAI 评分5252 PIGuard：通过 MOF 策略缓解提示词注入防护的过度防御
圣路易斯华盛顿大学与威斯康星大学麦迪逊分校的研究者提出 PIGuard，一个用于检测提示词注入的轻量防护模型，并配套发布 NotInject 评测数据集。NotInject 包含 339 条带触发词的良性样本，用于衡量防护模型的过度防御问题，结果显示现有 SOTA 模型准确率降至接近随机猜测的 60%。
Lovable · BlogAI 评分2222 Lovable 如何为非技术团队设计治理、权限与安全机制
Lovable 将编辑、审批、发布拆分为独立权限，发布同时受显式权限与审批状态双重限制，未获授权的操作在系统中直接不可执行。平台采用基于角色的访问控制，审批在构建内容的同一系统内完成，源代码不离开客户安全边界，Lovable 不克隆客户 GitHub 仓库、不拉取应用代码、不要求访问内部 CI/CD。