待验证50% 置信决策规则精确时间
MCP服务器必须把来自Agent的参数视为不可信的外部输入，不能因为请求来自自家Agent就默认其安全。
1
来源数
50%
置信度
长期有效
时效性
2026/10/14
首次发现
来源
涉及实体
相关事实
待验证当MCP服务器无法可靠识别发起请求的客户端时，任何能触达该服务端点的实体都可能以合法客户端身份获取数据或调用工具78% 相似待验证MCP 规范要求，除非服务器可信，否则应把工具标签视为不可信76% 相似待验证在 MCP 架构中，Agent 只把调用请求转发给服务器，由服务器执行 I/O 和副作用，权限、审计、沙箱都可以收在服务器一端统一处理。76% 相似已验证在授权层面，MCP服务器可以作为中间代理，负责持有、管理和轮换访问凭证，使Agent本身无需直接接触底层密钥75% 相似待验证由于 MCP Server 本身是独立部署的外部服务，其版本和行为可能在 Agent 无感知的情况下发生变化74% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1029728API
curl https://kongchang.com/api/v1/knowledge/claims/1029728MCP
get_claim(id=1029728)