只读文本的安全检查，根本不知道你的服务器会干什么！光看描述查不出后门？这开源小工具直接连上你的 MCP 服务器实测

大白话现在很多 MCP 安全检查，其实就是把服务器里的工具描述读一遍，找找有没有可疑文字。但描述写得再干净，也说明不了客户端真调用时服务器会干什么。这个叫 protocolprobe-selftest 的小工具换个思路：它启动你自己的服务器，以 MCP 客户端身份连上去、发请求，然后报告它实际观察到的结果。它用 ISC 协议开源，结果只留在你本机，不会上传到别人服务器。

对你意味着如果你在写 MCP 服务器、或者公司里要把它接进流水线，这工具能当一道自测关卡；但它只测你自己有权限测的服务器，别拿去扫别人的。