在 Stacklok 2026 年 7 月针对企业工程师的调查中，86% 的 MCP 使用仍处于实验或本地开发阶段，仅有 5% 在受治理的全企业生产环境中运行，49% 认为安全与合规是最大障碍。OWASP 在其 MCP Top 10 中列出了工具投毒（MCP03）和影子 MCP 服务器（MCP09）。团队按名称批准服务器，但名称背后的代码却在不断变化。我们本周对整个注册表的签名扫描结果：
数据来源：Redthread 每日签名扫描 — 官方 MCP 注册表中的 55,375 台服务器，2026年11月2日。调查： Stacklok, State of MCP in Software 2026。 OWASP MCP Top 10。
面向 AI 时代安全的全新运作模式
一张上下文图谱驱动三支团队——从代码到云，再到智能体身份和防御。Red 负责证明，Green 负责预防，Blue 负责监视。
智能体身份——信用档案
生产环境中的每个 AI 智能体都是一个没有“身份证”的特权身份：它持有真实凭据、自主行动，却没有人能证明它做过什么。Redthread 为每个智能体签发可验证的加密智能体身份（SPIFFE），保存一份经签名的记录，说明它被信任做什么、实际做了什么，并将它调用的工具与上文每日签名的注册表扫描结果进行核对。查验记录是免费的——这正是它保持中立的原因。
现已上线： trust.redthreadsec.com · Enforce 网关处于预览阶段。
先有道路，才有交通规则和收费站。
道路 已上线
对整个官方 MCP 注册表的每日签名扫描。它建成了证据层（密钥、密钥列表、验证流程）、工具供应图谱（版本、哈希、来源、指纹）以及分发渠道——安装者先看到我们的签名声明，然后才会遇到我们的销售团队。
车辆 已上线 预览
加密的智能体身份（SPIFFE）、签名的操作记录、验证徽章和自助注册已经上线。预览中：面向 Claude Code 和 Cursor 的闸门与钩子，以及检查每个请求及其内容的网关 Enforce。
征信机构 下一步
任何 API、网站、银行或 MCP 服务器，都可以就任一智能体提出四个问题。第 0 阶段已经建成：保险库封存的签名密钥、不可篡改的账本、透明度日志。之后的每一步，都在有设计合作伙伴提出需求时启动。