BlueRock推出Agentic Trust Registry——AI代理、技能和MCP服务器的代码级信任评分

10月15日，BlueRock（代理运维/安全）推出了Agentic Trust Registry：对AI代理、技能和MCP服务器代码进行自动化分析，按34条规则生成0-100信任评分（MCP工具权限、提示词/元数据注入、OAuth/PKCE正确性、技能来源/拉地毯、密钥泄露、SSRF、过度授权工具），声称比现有扫描工具快2-10倍。

随着企业从市场拉取第三方代理、技能和MCP服务器，它们缺乏针对恶意/过度授权代码的审查信号。一个具有透明评分规则的公共信任注册表是代理生态系统所需的新供应链信任信号，补充了Tenable Exchange Inspector等企业审查工具。

采用第三方代理/技能/MCP服务器的平台团队和安全团队应将注册表的信任评分和详细规则报告作为采纳前筛查层。