对15,923个公开可用的MCP服务器和OpenClaw技能进行了安全扫描，结果显示36%的MCP服务器评分为F（不及格），42个技能被确认具有恶意（占0.4%），最初标记的恶意技能数量为552个。令牌泄露是最主要的漏洞，出现在757个服务器中。只有2%的工具获得B级或更高的评分。...