MCP 安全检查清单 | 指南针导航

MCP（模型上下文协议）正在成为AI工具之间通信的标准协议，安全问题也随之浮出水面。MCP 安全检查清单是由 SlowMist（慢雾科技）团队整理的一份综合性安全审查文档，专门针对MCP实现中的安全风险。它覆盖了MCP服务器的安全配置、客户端的防护措施、数据传输加密、权限控制等多个维度。如果你正在开发基于MCP的AI工具，或者在自己的产品中集成了MCP协议，这份清单就像一份安全体检表——逐项对照，确保没有遗漏关键的安全加固步骤。对于AI开发者和安全工程师来说，这是搭建MCP服务前必备的参考文档。

数据统计

相关导航

阿里imgcook设计稿生成代码

"imgcook 专注以 Sketch、PSD、静态图片等形式的视觉稿作为输入，通过智能化技术一键生成可维护的前端代码，包含视图代码、数据字段绑定、组件代码、部分业务逻辑代码等。imgcook 的主要功能是视觉稿一键还原和基于还原后的可视化编辑，Sketch/Photoshop 设计稿的还原从安装插件开始，在设计稿中通过插件导出视觉稿的 JSON 描述信息粘贴到 imgcook 可视化编辑器，在

Smart FAQs

AI常见问题管理插件适配多平台

Ghostty

Ghostty官网:一款跨平台、高性能、功能丰富的现代化终端模拟器什么是Ghostty?Ghostty 是由 HashiCorp 联合创始人 Mitchell Hashimoto 打造的一款跨平台、高性能、功能丰富的现代化终端模拟器，于 2024 年 12 月发布 1.0 版本后迅速成为开发者社

Layer AI

无限制游戏艺术创作工具AI根据现有风格创建专业游戏资产

百度Comate

百度AI编程助手完整版，支持IDE集成

腾讯云AI代码助手

腾讯云 AI 代码助手是腾讯在 2024 年推出的 AI 编程工具，基于混元大模型。跟 GitHub Copilot 不同，它深度理解中文编程语境——对中文注释的理解、国内常用框架（如 TDesign、微信小程序）的支持明显更好。支持 VS Code 和 JetBrains，可以对话式生成代码、解释代码和自动补全。目前免费使用。跟 GitHub Copilot 比，中文理解和对国内框架的支持更好但补全体验在英文代码上弱；跟通义灵码比，两者定位接近但腾讯助手的微信生态集成更深。适合国内开发者，尤其是做微信生态和腾讯云开发的团队。