待验证50% 置信决策规则精确时间
对远程MCP Server的安全建议包括：先弄清服务器实现、只用allowed tools白名单、对任何写操作加审批、把所有工具返回视为非结构化输入以警惕prompt injection。
1
来源数
50%
置信度
长期有效
时效性
2026/10/12
首次发现
来源
涉及实体
相关事实
已验证MCP Server 可以暴露工具（Tools）、资源（Resources）和提示词模板（Prompts）三类能力79% 相似待验证企业规划MCP架构时建议对每个服务器暴露的工具进行白名单管理、实时监控工具调用行为，并为高风险操作引入人工审批或二次确认机制78% 相似待验证工具内置对MCP工具定义进行锁定（pinning）的功能，当已接入的MCP服务器事后修改工具定义时会发出警告78% 相似待验证MCP 规范要求，除非服务器可信，否则应把工具标签视为不可信78% 相似待验证通过接入服务商官方提供的MCP服务器，智能体获得经过验证、结构化定义的工具接口，降低了猜测调用的出错概率77% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1007870API
curl https://kongchang.com/api/v1/knowledge/claims/1007870MCP
get_claim(id=1007870)