跳到正文
原文
arXiv:Agent 与 MCP 安全· arXiv:2609.10962· Haseeb Mohammed Afsar·· 22 天前

随机抽样 MCP 注册表:仅 48.8% 服务器完成初始化握手,BFCL v4 工具描述重复率 16.7%

What a Random Draw from the MCP Registry Contains, and What Tool-Use Benchmarks Contain Instead

AI 导读

研究对 MCP 服务器生态做了一次未修复的概率抽样,从 24,135 台服务器的注册表普查中按公开随机种子抽取 400 台 npm/stdio 服务器并逐一在线探测。结果显示仅 48.8% 能完成 initialize 握手,而同一工具测得的人工筛选样本为 66.7%;主要失败原因不是缺少凭证(13.3%),而是服务器根本无法启动(37.5%)。在 195 台可运行的服务器中,2,766 个对外声明的工具没有出现致命 JSON Schema 违规,差异集中在可选安全标注上,随机抽样下的工具级遗漏率为 58.8%,人工筛选样本为 41.5%。

阅读原文arxiv.org