一句话看懂：一个名为 Canopii 的新网站为 16,000 多个 MCP（Model Context Protocol）服务器提供安全评分，持续扫描工具投毒、提示注入、供应链和凭证风险，帮助开发者在 AI agent 连接前判断服务器的可信度。
事件核心：发生了什么
Canopii 推出了一个公开的 MCP 安全指数平台（index.canopii.dev），对 MCP 生态系统中的服务器进行独立安全扫描和评分。截至发稿时，已扫描 12,629 台服务器，其中 45% 获得 A 级评级，42% 获得 B 级评级，但仍有 1,262 台被标记为高风险（D/F 级），另有 3,447 台无法验证。平台展示 Top 级服务器（评分 98-100）和需要审查的低分服务器（评分 13-14），并提供 API 接口，方便企业集成到 CI 流程、采购审查和 agent 白名单中。
为什么重要
MCP 是 Anthropic 推动的开放协议，旨在让大模型安全地调用外部工具和数据源，但服务器良莠不齐，存在被植入恶意指令或泄露凭证的风险。Canopii 指数首次用可验证的评分体系，将 MCP 生态安全从“盲信任”推向“可审计”。这与 Anysphere（Cursor 母公司）等开源 MCP 索引的快速扩大生态意图形成互补，后者侧重可用性，而 Canopii 专注风险评估，对依赖外部 agent 的企业用户尤为关键。数据还显示，近一半（45%）的 MCP 服务器达到了 A 级强安全姿态，说明头部社区在安全实践上已有标准，但仍有大量服务器（特别是评分 D/F 的 10%）需要警惕。
对用户/开发者/创作者的影响
开发者：如果你是 AI agent 的构建者，在选择 MCP 服务器时可以直接参考 Canopii 评分，避免引入漏洞或恶意工具。特别是那些需要集成到 CI/CD 管道的团队，API 接入后可自动化安全审查，节省人工审计成本。企业采购方：在采购任何第三方 MCP 服务前，可以通过评分判断其供应链风险，尤其是涉及金融数据处理（如 Profitelligence MCP）或内部知识库编辑（如 Trilium MCP）的场景。内容创作者或效率工具用户：如果你的 workflow 依赖 MCP（例如 MediaWiki 编辑、文件工具），关注该服务器的评分变化和实时验证状态，能提前发现潜在的中毒或泄露风险。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
第一，Canopii 的评分榜单能否成为 MCP 生态的事实标准？Anthropic 或 Cursor 会不会官方采纳类似的安全验证机制？第二，随着 MCP 服务器数量快速膨胀（已超 1.6 万台），被标记为高风险的 1,262 台服务器是否会主动修复漏洞，或面临社区淘汰？第三，Canopii 的 API 是否会被 GitLab、GitHub Actions 等主流 CI 平台集成，从而改变 agent 部署的安全基线？目前公开信息显示，该指数仍处于早期阶段，支持验证的实时端点仅为 4,263 个，后续覆盖率的提升将决定其实际价值。
