最近有个安全事件我看了两遍，最扎心的细节是：包名没变，作者变了。

你昨天装的那个 MCP 包，如果某天被第三方重新注册，你的 Agent 会在下一次调用时安静地连到一个陌生地址。

我们给 Agent 的信任，是以「名字」为单位的，而攻击者只需要买下这个名字。

所以我的做法是：依赖锁版本、锁哈希，每月人工复核一次作者和仓库地址。

名字是最便宜的马甲。