MCP Inspector
用于调试MCP服务器的工具，可连接本地MCP服务并查看暴露的工具列表。
时间轴 (近 90 天)
MCP Inspector可通过mcp-dev命令启动，能在接入Claude之前单独测试服务器。
MCP Inspector（Anthropic官方调试工具）曾存在CVSS 9.4的零点击RCE漏洞，通过DNS rebinding从浏览器内部请求localhost，Inspector无认证无origin检查直接执行代码。
旧漏洞案例：mcp-remote 曾把服务器提供的授权URL直接传给系统shell（CVE-2025-6514，CVSS 9.6）；早期 MCP Inspector 运行无认证代理可执行命令（CVE-2025-49596）。
截至录制时，MCP Inspector和FastAgent已有Skills over MCP的早期支持，OpenAI的plugins可将服务器skills作为快照导入，但大多数主流Agent应用尚未跟进
新安装MCP Inspector时应确认版本在0.14.1或更高，旧版本存在一个已被修补的已知安全问题
在Sam Welland的演示中，反复断开重连时DCR会在授权服务器上一遍遍生成新应用，而CIMD始终复用同一个应用
全部知识事实 (5)
MCP Inspector可通过mcp-dev命令启动，能在接入Claude之前单独测试服务器。
50%待验证MCP Inspector（Anthropic官方调试工具）曾存在CVSS 9.4的零点击RCE漏洞，通过DNS rebinding从浏览器内部请求localhost，Inspector无认证无origin检查直接执行代码。
50%待验证旧漏洞案例：mcp-remote 曾把服务器提供的授权URL直接传给系统shell（CVE-2025-6514，CVSS 9.6）；早期 MCP Inspector 运行无认证代理可执行命令（CVE-2025-49596）。
50%待验证新安装MCP Inspector时应确认版本在0.14.1或更高，旧版本存在一个已被修补的已知安全问题
50%待验证在Sam Welland的演示中，反复断开重连时DCR会在授权服务器上一遍遍生成新应用，而CIMD始终复用同一个应用
50%