事件经过
2026年9月30日，Snyk在Evo Agentic Development Security中使Govern Agent Behavior正式发布，从MCP治理开始：发现整个集群中的MCP服务器，定义批准的服务器策略，并在运行时通过轻量级本地钩子（无代理流量重路由）在Claude Code、Cursor、Codex和GitHub Copilot中记录或阻止不合规的MCP使用。
影响分析
直接解决代理供应链风险——每12名安装MCP的开发者中就有1名存在已确认的高危/严重发现；强制措施在调用点执行而非事后执行，原生融入开发者工作流。
适用范围
标准化AI编码代理的AppSec/平台工程团队应评估Evo ADS MCP Governance用于白名单强制执行；现已在四大主流编码代理CLI中正式发布。