MCP 变更哨兵

监控已批准 MCP 服务器的事后变更并即时告警

痛点

用户安装并批准了一个 MCP 服务器后，服务器端可能悄悄更新工具定义、权限范围或行为，而客户端不会提示任何变化。帖子中提到要抓住「在你批准之后发生变更的 MCP 服务器」，说明这种信任窗口是真实存在的安全盲区。

方案

一个轻量的本地代理或浏览器插件，定期获取已批准 MCP 服务器的工具清单和元数据并与上次快照对比，发现新增工具、参数变更或权限扩大时给出醒目告警，并允许一键撤销或重新批准。

用户

在本地或团队环境中使用 MCP 服务器、对供应链安全敏感的开发者。

MVP

本地保存已批准 MCP 服务器的工具清单快照；定时或手动拉取最新定义并做 diff；变更时弹出告警并标记新增/修改项；提供一键重新批准或停用；支持导出变更报告给团队。

变现

个人版免费，团队版按席位订阅提供集中策略、告警通知集成与审计日志。

为何现在

MCP 生态正快速扩张，第三方服务器数量激增而信任机制还很原始，针对变更检测的工具几乎空白；独立开发者可以先用简单的快照 diff 做出可用原型。