#npm

一个假的 MCP 服务器在 npm 上存在了 92 分钟，下载量达 298 次。

这个软件包借用了 Model Context Protocol 的命名惯例，于 UTC 时间 20:23 上线，并在 21:54 被替换为安全占位 stub。通告中的那句令人警惕的话是模板化表述。

4小时前