待验证50% 置信观点精确时间
MCP 的无状态化并不能直接消解提示注入等安全风险，而是将安全重心从保护会话转向验证每一次请求。
1
来源数
50%
置信度
长期有效
时效性
2026/10/14
首次发现
来源
涉及实体
相关事实
已验证MCP工具的注解（如只读、破坏性、幂等、开放世界）只是提示而非保证，应用应将其视为不可信信息，除非服务器本身可信79% 相似待验证MCP 本身不是完整的安全系统，安全部署仍需要认证、细粒度授权、加密、沙箱、可观测性和敏感操作的人工批准。75% 相似部分验证MCP的安全风险之一是提示注入攻击（Prompt Injection），恶意数据源可能在返回内容中嵌入指令诱导模型执行未经授权的操作74% 相似待验证MCP授权强制要求使用PKCE（Proof Key for Code Exchange）以防止授权码被截获利用72% 相似待验证MCP 服务器的标签声明在协议层面没有强制验证机制，构成供应链信任问题，攻击者可发布声称只读的恶意服务器执行任意写操作72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1026311API
curl https://kongchang.com/api/v1/knowledge/claims/1026311MCP
get_claim(id=1026311)