Rohan Protocol 開源 MCP 安全閘道器 v0.6.0
Rohan Protocol 開源了 MCP 伺服器與安全閘道器 @rohan-protocol/mcp，當前 v0.6.0 處於公開測試。它在客戶端記憶體中執行工具引數，宣稱明文憑據不會進入模型上下文：V-01 語義防火牆剝離零寬 Unicode 等提示注入字元，V-02 用多輪 0x00 覆寫清零記憶體緩衝，且不寫磁碟。
原標題：In-memory privacy shield to prevent context leaks in MCP tools
閱讀原文
| 評分 | 37 / 38（平均 37，門檻 76） |
|---|---|
| 狀態 | 未入選 |
相關報導
MCP 或成智慧去中心化搜尋底座，Contexte Tech 開放免金鑰伺服器
Contexte Tech 將自己的資料目錄以 MCP 伺服器形式開放，無需帳號或金鑰，並把 MCP 視為智慧去中心化搜尋的共同底座。MCP 由 Anthropic 在 2024 年 11 月推出，2025 年 12 月移交給 Linux 基金會下的 Agentic AI Foundation，按帶日期的版本迭代並有公開伺服器登錄檔。與傳統搜尋引擎把網頁抓進自家索引相反，MCP 讓發布方把資料留在本地、由助手在提問時按需查詢，答案附帶來源、許可、作者和更新時間；
研究：MCP 可被用於在內部 agent 間傳播惡意指令
過去五個月，Google 等五個組織承認存在一類漏洞：攻擊者利用內部網路中的 MCP，讓一個 agent 向其他 agent 傳播惡意指令。獨立研究員 Syed Anas Mohiuddin 對 Google、摩根大通、Weviate、Rapid7、法國政府部際數字總局與美國聯邦政府的 agent 做了概念驗證攻擊。該手法是一種針對特定 agent（如翻譯、資料分析）的提示注入，這類 agent 自身的護欄往往鬆懈，下游 agent 因信任上游而執行指令，因此意外且難以緩解。
OpenCode 2.0 發布：MCP 預設啟用 Code Mode，新增後臺子代理
OpenCode 2.0 是一次大規模重構，核心新功能是 Code Mode：用 @opencode/codemode 包內建的極簡 JavaScript 直譯器，把 MCP 伺服器與 OpenAPI 端點轉成代理可呼叫的函式，2.0 中所有 MCP 伺服器預設啟用 Code Mode，一次指令碼就能串起多個工具呼叫，減少往返。服務端也改為在本地自動以單一後臺程序執行，TUI、Web 與桌面端共用同一程序，並推出 @opencode/client 客戶端包與從頭重寫的 API。
REA 發布逆向工程 MCP，支援二進位制、Electron 與 APK 分析
REA 是一個面向逆向工程的 MCP 服務，把 agent 接到二進位制、JavaScript/Electron、.NET 程式集、網站、Android APK 等目標的檢查工具上，分析在本地執行並附帶證據與侷限。安裝需 Node.js 與 npm，執行 npx rea-agents setup 即可為 Claude Code、Codex、Cursor、Gemini CLI、Grok Build 等註冊 MCP 伺服器與配套工作流。
Claude Code 通過 MCP 充當 RPG 遊戲主持人
開發者用 Claude Code 建置了 RPG 世界引擎 Chronicle，並通過 MCP 讓 Claude Code 本身擔任遊戲主持人。在私有世界中貼上一條 claude mcp add 命令即可接入，Chronicle 自身不呼叫模型，因此複用已有的 Claude 訂閱額度。每回合約需一分鐘（使用 Sonnet 輔助時實測 30 至 60 秒），但僅限私有世界，無法用於多人共享世界。