待验证50% 置信注意事项精确时间

DEV 和 PRD 共用一个 MCP URL 是危险做法，应拆分端点、确认 DNS 和证书，并在目标环境错误时失败关闭。

1

来源数

50%

置信度

长期有效

时效性

2026/10/12

首次发现

来源

SAP MCP 安全清单：连接 AI Agent 前必须验证的 7 项检查

涉及实体

Model Context Protocolconcept

相关事实

已验证配置不当的MCP Server可能导致数据库密码泄露、私密文件暴露和Token窃取等安全风险72% 相似待验证批评者指出，一个拥有文件系统写权限的 MCP Server 一旦被恶意工具利用，将带来比传统 API 集成更难审计的攻击面70% 相似待验证官方Learn文档指出自主运行或配置错误的客户端可能执行破坏性操作，且阻止破坏性操作的标志位在MCP协议中尚未标准化67% 相似部分验证MCP的安全风险之一是提示注入攻击（Prompt Injection），恶意数据源可能在返回内容中嵌入指令诱导模型执行未经授权的操作66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1008207

API

curl https://kongchang.com/api/v1/knowledge/claims/1008207

MCP

get_claim(id=1008207)