待验证50% 置信事实精确时间
不带命令允许列表的 Shell 执行 MCP 工具赋予 Agent 与宿主进程用户相同的权限；若进程以 root 运行，Agent 即拥有 root 权限。
1
来源数
50%
置信度
长期有效
时效性
2026/10/14
首次发现
来源
涉及实体
相关事实
待验证本地MCP服务器由Agent在用户账户下启动，拥有与用户相同的权限，能打开任何文件、运行任何程序。73% 相似待验证在 MCP 架构中，Agent 只把调用请求转发给服务器，由服务器执行 I/O 和副作用，权限、审计、沙箱都可以收在服务器一端统一处理。70% 相似已验证在授权层面，MCP服务器可以作为中间代理，负责持有、管理和轮换访问凭证，使Agent本身无需直接接触底层密钥66% 相似待验证AgentOS 通过在 Cloudflare R2 上加一层 MCP，实现文件夹级别和操作类型级别的权限控制（如只能写不能删），由 MCP 服务端校验拦截违规操作64% 相似待验证MCP服务器必须把来自Agent的参数视为不可信的外部输入，不能因为请求来自自家Agent就默认其安全。64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1030549API
curl https://kongchang.com/api/v1/knowledge/claims/1030549MCP
get_claim(id=1030549)