待验证50% 置信注意事项精确时间

提示词里的“只读”不是权限边界；CLI 和本地 MCP 服务器都需要在执行环境、文件系统、网络和资源限制上实施平台级约束。

1

来源数

50%

置信度

长期有效

时效性

2026/10/13

首次发现

来源

CLI 与 MCP：为 AI Agent 选择更安全的工具接口

涉及实体

CLIconcept Model Context Protocolconcept

相关事实

待验证智能体通过MCP获得的权限可能涉及写操作、系统调用乃至敏感数据访问，而不仅是只读查询67% 相似待验证生产环境中建议配合只读挂载、网络隔离和严格的 CORS 策略来收紧 open-terminal 的攻击面65% 相似待验证共享软件包缓存（如pip、npm的本地缓存目录）在沙箱设计时往往被视为只读基础设施而非通信信道，因此缺乏针对写入内容的完整性校验与访问审计64% 相似待验证完全磁盘访问机制的保护边界仅限于本机文件系统，对通过网络协议（如 REST API、gRPC、JDBC）发起的跨系统访问完全无感63% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1014731

API

curl https://kongchang.com/api/v1/knowledge/claims/1014731

MCP

get_claim(id=1014731)