
MCP 工具投毒:如何判断服务器是否在操纵你的智能体
Reddit 上一条爆款帖子指控 Notion 的 MCP 注入广告。这个说法未经证实,但背后真实存在的风险,也就是工具投毒,早已泄露过真实的 SSH 密钥。看看如何用 verboo mcp doctor 检查连接到 Verboo Code 的 MCP。
面向 AI 产品构建者的技术笔记、指南与实用思考。
● 70 篇关于 AI、开发与基础设施的文章

Reddit 上一条爆款帖子指控 Notion 的 MCP 注入广告。这个说法未经证实,但背后真实存在的风险,也就是工具投毒,早已泄露过真实的 SSH 密钥。看看如何用 verboo mcp doctor 检查连接到 Verboo Code 的 MCP。

"Claude Code vs OpenClaw" 的搜索热度迅速上升,但这个对比本身基于错误前提。一个是终端编码智能体,另一个是多渠道个人助理。看看两者分别做什么,该在什么时候选择哪个。

我们通过真实发布文章测试了一个智能体 skill,直到它出错4次,每次都变成一条规则。看看前后对比,以及如何用 Verboo Code 搭建你自己的 skill。
关于 AI、编程和开发者工具的文章,绝不发送垃圾邮件。

一个名为 GitSpawn 的漏洞让编程智能体只需读取仓库的 .git 目录就能执行攻击者的命令。看看谁已经修复,谁还没有,以及这件事教会了我们什么。

同一个 Codex 套餐,每 5 小时能给 5 到 2,000 条消息不等,全看你选的模型。看官方表格,以及卡住前该检查和切换的 3 个命令。

三大编程智能体的顶级套餐都收敛到每月 200 美元。我们对比了套餐、使用上限,以及各自真正的优势所在。

实战步骤:verboo mcp add、project 作用域何时需要审批,以及如何用 mcp doctor 找出 MCP 服务器连不上的原因。

Claude Code 是你对准一个任务运行的终端智能体。Antigravity 是在沙箱中编排多个智能体的 IDE。它们不是披着不同外皮的同一个工具,选错了就要重写。

在放弃并等待重置之前,有四个命令值得按特定顺序运行。另外还有一个被半个互联网推荐、但根本不存在的命令。

一条命令就能给 Verboo Code 添加 MCP 服务器。大家真正会搞错的是作用域和传输方式。本文讲清每个参数的作用,以及服务器连不上时该运行什么。