待验证50% 置信事实精确时间
OpenClaw通过mcporter桥接使用MCP，因此每个被投毒的技能都是潜在的MCP攻击向量。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/13
首次发现
有效期至：2027/1/11
来源
涉及实体
相关事实
待验证在MCP层可以注入恶意工具返回值、拦截审计Agent的工具调用、模拟工具失败等边界情况，使MCP层成为对抗测试的注入点与观测窗77% 相似已验证MCP工具本质是任意代码执行，间接提示注入是现实威胁，攻击向量可藏在资源内容中而非用户直接输入77% 相似待验证截至录制时，MCP Inspector和FastAgent已有Skills over MCP的早期支持，OpenAI的plugins可将服务器skills作为快照导入，但大多数主流Agent应用尚未跟进73% 相似待验证MCP拦截器的核心思路是在MCP通信链路中插入中间层，所有Agent发起的操作请求先经过检查，只有通过安全规则的请求才被放行72% 相似待验证Hindsight提供API、SDK，并支持MCP，可通过MCP把保存、检索和反思暴露成Agent工具72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1018475API
curl https://kongchang.com/api/v1/knowledge/claims/1018475MCP
get_claim(id=1018475)