**Overreach：开源工具自动检测AI编程助手越权行为**

_MCP tool that catches AI-agent scope creep_

> Overreach 是一款独立 MCP 工具，用于捕获 AI 编程代理的“范围蔓延”。用户只需提供原始提示词和代理生成的代码差异，Overreach 便会判断代理是否悄悄添加了未授权的功能（如额外依赖、环境变量、HTTP 端点或定时任务）。它通过 LLM 从提示中提取授权范围，再以确定性方式解析差异并进行比较，最终输出范围蔓延评分和具体发现。工具支持多种 LLM 提供商，无 API 密钥时回退到正则匹配模式，可离线运行。仅需一条命令即可集成到现有工作流，帮助开发者保持对代理行为的掌控。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-06-20 19:51（北京时间）
- **原文**：[打开原文](https://github.com/Naveja00/OverReach)