待验证50% 置信事实精确时间
PinkWallet产品通过MCP服务器提供7个工具加REST API和控制台，支持按代理设置预算和金库、用自然语言写规则（首个匹配的规则生效，未列出的默认阻止）、在金额阈值前做欺诈检查、以及手机上的人工审批；该产品处于早期访问阶段，公开沙盒可用，但生产环境尚未开放。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/13
首次发现
有效期至：2026/10/27
来源
涉及实体
相关事实
待验证企业规划MCP架构时建议对每个服务器暴露的工具进行白名单管理、实时监控工具调用行为，并为高风险操作引入人工审批或二次确认机制68% 相似待验证Pink的MCP服务器目前仅以公共沙箱形式运行测试资金，生产环境尚未开放。66% 相似待验证社区正在探索的 MCP 防御方向包括：对服务器进行签名与身份验证、实施最小权限原则、在智能体与工具之间引入沙箱隔离层65% 相似待验证基于 Spreadsheet 的 MCP 方案更适合原型验证与小规模场景，生产环境需考虑连接器数量、数据规模上限及权限安全管控等限制64% 相似待验证对远程MCP Server的安全建议包括：先弄清服务器实现、只用allowed tools白名单、对任何写操作加审批、把所有工具返回视为非结构化输入以警惕prompt injection。63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1021675API
curl https://kongchang.com/api/v1/knowledge/claims/1021675MCP
get_claim(id=1021675)