✓ टिका 18 प्रस्तावों में 1वाँ स्थानइंडी सुरक्षा 4 नव॰ 2026

AI एजेंट कॉन्फ़िग और MCP सर्वर के लिए टेम्पर डिटेक्शन

डेवलपर मशीनों को लगातार स्कैन करता है और Claude Code, Codex और Cursor में चुपचाप इंस्टॉल हुए एजेंट प्लगइन, खुद-मंज़ूर किए गए hooks और अनाधिकृत remote MCP endpoints खोजता है।

चर्चा खोलें ↗

Claude Code, Cursor या किसी भी कोडिंग एजेंट में चिपकाने के लिए तैयार ब्रीफ़ (अंग्रेज़ी में)।

I want to build a small, bootstrappable product. Help me plan and start the MVP.

Product: Tamper detection for AI agent configs and MCP servers
What it is: Continuously scans developer machines for silently installed agent plugins, self-approved hooks, and rogue remote MCP endpoints in Claude Code, Codex, and Cursor.
Who pays: Platform/security engineering leads at 100–2,000 person software companies rolling out AI coding agents; $200–800/mo team plan or $5–15/seat from the security tooling budget.
Closest alternatives: mcp-scan (Invariant Labs/Snyk), Snyk / Cisco AI security posture tools, generic EDR like CrowdStrike or Defender for Endpoint
The gap: Existing tools are point-in-time MCP scanners or generic endpoint agents; none continuously watch the actual agent-host config files (plugin marketplaces, hooks.state trusted hashes, MCP endpoint registrations) across a fleet of dev machines, diff them, alert on self-approval patterns, and offer one-click rollback.
Why now: The MCP/agent-plugin ecosystem exploded in the last ~12 months and this exact incident (1464 points, top of HN) just demonstrated a mainstream vendor abusing the installation surface; agent host trust models are new and unguarded.
Moat to build toward: A growing rule corpus of agent-host file formats, trust-record schemas, and known-bad installer behaviors across Claude Code/Codex/Cursor and future hosts; org-wide baseline data creates switching cost.
Biggest risk: Agent hosts (Anthropic, OpenAI) harden their own installers and ship built-in integrity checks, commoditizing the detection layer.

First three steps:
1. Build a CLI that snapshots and diffs ~/.codex, ~/.claude, and Cursor config trees, flagging new plugins, hooks, trusted_hash entries, and remote MCP URLs.
2. Ship a detection ruleset for self-approval patterns (installer writing its own trust record) plus a rollback/uninstall command per host.
3. Add a lightweight team mode that uploads diffs to a dashboard with alerts for security leads.

Start by asking me up to five questions about constraints (stack, budget, timeline), then propose the smallest version a paying customer would use, and scaffold it.

कुल6.5/10

समस्या7

भुगतान की इच्छा6

समय8

बाज़ार में कमी6

सुरक्षा कवच5

व्यवहार्यता7

पक्ष में

कौन भुगतान करेगा

100–2,000 कर्मचारियों वाली सॉफ़्टवेयर कंपनियों के platform/security engineering leads जो AI coding agents रोल आउट कर रहे हैं; $200–800/mo का team plan या security tooling बजट से $5–15/seat।

लोगों ने क्या कहा · 3

Postman के installer ने Codex और Claude Code में plugins अपने आप इंस्टॉल किए, अपना trusted_hash लिखकर अपने startup hook को मंज़ूरी दी, और बिना उपयोगकर्ता की सहमति के एक remote MCP endpoint रजिस्टर किया। लेख से ↗
एक commenter इस घटना को agent harness trust model को दरकिनार करना, prompt injection और outbound remote MCP endpoint की चुपचाप रजिस्ट्री बताता है। टिप्पणी पढ़ें ↗
एक commenter ने पाया कि Postman बिना अनुमति संवेदनशील डेटा वाले requests proxy कर रहा था, और यह सिर्फ firewall rules से पकड़ में आया। टिप्पणी पढ़ें ↗

चर्चा से अपने शब्दों में लिखा गया। मूल टिप्पणियों के लिए लिंक देखें।

प्रतिस्पर्धी और कमी

mcp-scan (Invariant Labs/Snyk)Snyk / Cisco AI security posture toolsgeneric EDR like CrowdStrike or Defender for Endpoint

मौजूदा टूल या तो point-in-time MCP scanners हैं या generic endpoint agents। कोई भी असली agent-host config files (plugin marketplaces, hooks.state के trusted hashes, MCP endpoint registrations) को dev machines के पूरे fleet पर लगातार नहीं देखता, उनमें diff नहीं करता, self-approval patterns पर alert नहीं देता और one-click rollback नहीं देता।

अभी क्यों

पिछले लगभग 12 महीनों में MCP और agent-plugin ecosystem तेज़ी से फैला है, और यह घटना (HN पर 1464 points) दिखाती है कि एक मुख्यधारा vendor installation surface का दुरुपयोग कर सकता है। Agent hosts के trust models नए हैं और उन पर कोई सुरक्षा नहीं है।

सुरक्षा कवच · 5/10

Agent-host file formats, trust-record schemas और Claude Code/Codex/Cursor तथा आगे के hosts में ज्ञात खराब installer व्यवहार के नियमों का बढ़ता corpus; org-wide baseline data से switching cost बनता है।

विपक्ष में

रेड टीम: mcp-scan point-in-time है और EDR agent-host-agnostic है; agent trust records का fleet-level continuous diff और rollback एक असली, ताज़ा दिखाई गई खाली जगह है, जिसका समय भी सही है।
यह किस वजह से असफल हो सकता है: Agent hosts (Anthropic, OpenAI) अपने installers को मज़बूत करें और built-in integrity checks दें, जिससे detection layer commodity बन जाए।

शुरुआत

पहले तीन कदम: एक CLI बनाएं जो ~/.codex, ~/.claude और Cursor के config trees का snapshot लेकर diff करे और नए plugins, hooks, trusted_hash entries और remote MCP URLs को चिह्नित करे।
Self-approval patterns (installer द्वारा अपना trust record लिखना) के लिए detection ruleset बनाएं, साथ ही हर host के लिए rollback/uninstall command दें।
एक हल्का team mode जोड़ें जो diffs को dashboard पर भेजे और security leads के लिए alerts दे।
मूल चर्चा: Postman silently auto-installs AI plugins and attempts to share all API data ↗ 1,464 पॉइंट477 टिप्पणियाँकहानी सेजुड़ा हुआ लेख

अंग्रेज़ी से अनूदित। मूल पढ़ें

#	स्कोर	आइडिया	ट्रैक	श्रेणी	समस्या	भुगतान	समय	कमी	कवच	निर्माण
1	6.4	Headless Mac build fleets के लिए operations platformFleet ops software जो CI build nodes के रूप में इस्तेमाल होने वाले headless Macs के रैक के लिए recovery, unlocking और imaging को स्वचालित करता है।	इंडी	डेवटूल्स	7	6	7	6	5	7
2	6.2	Fraud defense stacks के लिए continuous adversarial testingएक red-team service जो simulated adaptive fraudsters से आपके fraud rules और models पर हमला करती है, और असली attackers से पहले मापती है कि हर defense कितनी जल्दी bypass होता है।Show HN से	वेंचर	सुरक्षा	7	6	6	7	5	5

पक्ष में

विपक्ष में

शुरुआत

इस अंक से और