Hacker News · AI 讨论· zellkernel·· 22 天前精选AI 评分74
Kevlar 发布 MCP 防火墙，拦截工具描述注入与凭据外泄
Kevlar = MCP Firewall for LLM's
AI 导读
Kevlar 是一个位于 MCP 客户端与服务器之间的代理防火墙，对 tools/list 无条件清空所有 description 字段，只保留 name 和 inputSchema。
借鉴点
能拿走的是 MCP 代理层的四道拦截做法，剥 description、扫注入、拦带凭据出站、握手后锁工具表，可直接套到本地 MCP 客户端前面；代价是只支持 Linux 和 macOS、需 Python 3.10+，且 tools/call 结果只能靠阈值打分，误杀风险要先用 audit 模式摸清。
来源：Hacker News · AI 讨论 · github.com