部分验证65% 置信事实精确时间
MCP 服务器向客户端暴露的工具元数据中的 description 字段本质上是面向模型的自然语言指令，而非面向人类用户的文档，且通常没有结构化校验或输入过滤。
3
来源数
65%
置信度
长期有效
时效性
2026/10/14
首次发现
来源
涉及实体
相关事实
待验证MCP中工具是模型可运行的函数，资源是只读数据且无副作用，提示词是用户主动选择的可复用模板79% 相似待验证在MCP工具中，文档字符串会被直接传给大模型作为工具描述，模型靠这段文字理解工具的用途和参数含义，因此不可随意删除79% 相似已验证MCP工具本质是任意代码执行，间接提示注入是现实威胁，攻击向量可藏在资源内容中而非用户直接输入77% 相似待验证MCP对Tool的分类标准不在于读还是写，而在于是否需要根据输入参数执行某段逻辑75% 相似待验证MCP将第三方文本（工具名称、工具描述、工具返回结果）直接注入到模型的上下文中，且根据客户端实现不同，这些内容往往比用户输入获得更高的信任权重75% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1030547API
curl https://kongchang.com/api/v1/knowledge/claims/1030547MCP
get_claim(id=1030547)