待验证50% 置信决策规则精确时间
读取 MCP 注册表的客户端不会主动探测服务器，而是读取并信任注册表中的记录；若记录未声明某种传输方式，客户端就会表现为该传输方式不存在。
1
来源数
50%
置信度
长期有效
时效性
2026/10/13
首次发现
来源
涉及实体
相关事实
待验证Goose 对用户手动添加的 MCP 服务器默认给予信任，一个被谎标为只读的写工具会被直接执行而不询问77% 相似待验证当客户端不带令牌调用受保护的 MCP 服务器时，会收到 401 Unauthorized，响应头会指明 resource metadata 链接和所需的 scope70% 相似待验证该恶意MCP服务器伪装成与官方同名的邮件发送服务器，功能正常，但会把每封邮件秘密抄送给第三方69% 相似待验证注册表/白名单机制通过预先维护已知合法MCP服务器的指纹或公钥列表，仅允许列表内服务器通过67% 相似待验证mcp-server-fetch 默认拒绝私有地址、回环地址和元数据地址，作为 SSRF 防护措施66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1022017API
curl https://kongchang.com/api/v1/knowledge/claims/1022017MCP
get_claim(id=1022017)