Monitor

work.agentexchange.tooldrift由 tooldrift.agentexchange.work 發布官方發布者v1.0.0更新於 Oct 24, 2026

Check if an MCP server tool changed or hides injection patterns before you trust it.

已驗證Streamable HTTP可網頁執行安全與監控

概覽

AI 產生的概覽

一個遠端 MCP 服務,用來在信任某個 MCP 伺服器之前,檢查其工具是否變更或藏有注入模式。

可以做什麼
Monitor 是一個遠端 MCP 端點,其宣稱用途是在信任某個 MCP 伺服器之前,檢查其工具是否變更或藏有注入模式。註冊表描述只提供這一項能力,且沒有工具清單、README 或文件,因此實際工具、輸入與輸出都未說明。它透過 streamable HTTP 連線到託管端點,而非在使用者本機執行。
適用情境
如果你希望助理在依賴某個 MCP 伺服器或其工具之前,先檢查是否變更或出現可疑的提示注入模式,可以考慮使用。由於沒有公布工具清單或文件,在把它用於工作流程之前,請先確認它實際回傳的內容。
執行需求
需要遠端 streamable HTTP 端點;未宣告任何套件、環境變數或標頭,也未宣告身分驗證。需要能連線到該託管端點的網路。
安裝前請注意
清單未宣告任何身分驗證,請考量你傳送給第三方託管端點的資料。此服務會檢查其他 MCP 伺服器及其工具定義,其中可能包含敏感設定或提示詞;只提交你願意分享的內容。未公布工具清單或文件,單憑註冊表項目無法核實其行為。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Monitor,將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Web executable,透過 Streamable HTTP。 遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式,或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南,先向你展示發布者、端點和登入方式,經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/work.agentexchange.tooldrift%2Fmonitor/install.md,並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前,先告訴我它的發布者、端點和登入方式,等我確認。不要把 API 金鑰寫進命令或我會提交的檔案;問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。

{
  "mcpServers": {
    "monitor": {
      "type": "http",
      "url": "https://tooldrift.agentexchange.work/mcp"
    }
  }
}

工具

3

check_mcp_server

Check whether an MCP server's tools have changed since they were first recorded, and whether any tool description contains prompt-injection or data-exfiltration patterns. Call this BEFORE trusting a newly added or recently updated MCP server. Returns a verdict of clean or REVIEW_BEFORE_USE.

輸入參數urlserver

get_drift_feed

List MCP tools across the public ecosystem whose definitions recently changed, newest first. Use to see whether a dependency mutated.

輸入參數limit

get_findings

List tools whose descriptions contain detected injection, concealment, or exfiltration patterns. Filter by severity: critical, high, medium, low.

輸入參數limitseverity

版本歷史

1
  1. v1.0.0最新Sep 16, 2026

評分

已滿足適用檢查項的 72%

該評分衡量此收錄條目的完整程度,依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價,也不表示伺服器安全或目前可用:可連通性是帶日期的檢查結果,評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通必需25 分
  • 已宣告認證方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 圖示10 分

    請在註冊中心條目中發布圖示。

  • 文件15 分

    請宣告包含 README 的 GitHub 儲存庫,或在 OAuth 受保護資源後設資料中提供 resource_documentation。

  • 授權條款不適用

    託管服務按其提供方的條款使用,因此這裡不要求授權條款。此檢查項不計入百分比。