《Scanning the Harness》审计了 3,171 个公开 GitHub 仓库（2,600 份 Claude Code / Cursor / Copilot / Codex 配置与 511 个已发布技能集），每条发现都经独立重推导与双人裁定：9.8% 安装未锁定的 MCP server；3.1% 在看似限定的授权背后预批准任意执行；3.8% 的技能携带预批准 shell；16.0% 的配置至少存在一处安全缺陷（原始扫描率 25.5%）。未发现已确认的凭据暴露。工具、语料清单、提示与裁定结果全部发布。
供应链审计：16% 的公开 coding-agent 配置存在安全缺陷
2026-09-10前沿观察TRIAL
《Scanning the Harness》审计了 3,171 个公开 GitHub 仓库（2,600 份 Claude Code / Cursor / Copilot / Codex 配置与 511 个已发布技能集），每条发现都经独立重推导与双人裁定：9.8% 安装未锁定的 MCP server；3.1% 在看似限定的授权背后预批准任意执行；3.8% 的技能携带预批准 shell；16.0% 的配置至少存在一处安全缺陷（原始扫描率 25.5%）。未发现已确认的凭据暴露。工具、语料清单、提示与裁定结果全部发布。
本文来自既有扫描档案。迁移保留原判断，不代表在迁移时重新核验。
对你意味着什么
这是新兴 MCP/skills 配置供应链的第一份量化安全审计——数字说明每六个公开 agent 配置就有一个带着尚无锁定文件、安装期检查或能力词表的缺陷类别。整理共享 MCP 配置或技能库的团队应锁定版本并加安装期评审；平台厂商则有了可对照设计的测量基线。
前沿观察
公开材料与效果验证，分开看。
已记录的事实是工作及其材料已公开。论文或作者报告的效果不自动等于独立复现。下一步关注可复用代码、任务设置和第三方验证。
证据与关联材料
技术细节与六维评分
| ArXiv | 2609.07360（9 月 9 日周三 digest，2026-09-10T00:00Z 宣告） |
|---|---|
| 语料 | 3,171 个公开仓库：2,600 份 agent 配置（Claude Code / Cursor / Copilot / Codex）+ 511 个已发布技能集 |
| 发现 | 9.8% 未锁定 MCP server；3.1% 在看似限定的授权后预批准任意执行；3.8% 技能带预批准 shell；16.0% 配置至少一处缺陷（原始 25.5%）；无已确认凭据暴露 |
| 方法 | 每条发现独立重推导、双人裁定 |
| 工件 | 工具 + 语料清单 + 提示 + 裁定全部公开 |
技术影响 3
工程价值 5
采用信号 3
成熟度 3
验证成本 2
风险 3