10월 3일 생성된 rugsnare 저장소 보고서는 filesystem·memory·everything·sequential-thinking 서버를 버전마다 설치해 도구 이름·설명·입력 스키마·동작 힌트를 받아 다음 버전과 비교했고, 66쌍 중 23쌍에서 스키마 변경 43건, 힌트 변경 28건, 설명 문구 변경 7건, 도구 추가 37건, 삭제 24건이 나왔어요. 여기서 '미공개'는 공식 릴리스 노트가 갱신된 패키지 이름만 나열하고 무엇이 바뀌었는지는 적지 않았다는 뜻이에요. 대상이 공식 관리자가 낸 릴리스라 보고서도 악의적인 설명 바꿔치기를 찾았다고 주장하지 않고, 예로 filesystem 2025.11.25 에서 도구 14개의 스키마가 한꺼번에 바뀌었고 2026.7.4 에서 move_file 의 destructiveHint 가 false 에서 true 로 바뀐 사례를 들어요.
용어 풀이
- MCP
- Model Context Protocol, AI 에이전트가 외부 도구·데이터에 연결되는 표준 규약
- npx -y
- npm 패키지를 확인 질문 없이 내려받아 바로 실행하는 명령
- destructiveHint
- MCP 도구가 데이터를 지우거나 덮어쓸 수 있는지 알려 주는 표시값
운영자 인사이트
npx -y 로 MCP 서버의 최신판을 띄우면 실행할 때마다 처음 승인했을 때와 다른 도구 정의를 받을 수 있으니, 버전을 고정하고 올릴 때 도구 목록을 비교해 보는 편이 안전해요. 저장소는 9월 29일 만들어진 별 1개짜리 개인 프로젝트라 도구를 그대로 들이기보다 비교 방법을 참고하는 정도가 적당해요.
여러 관점으로 보기