待验证50% 置信决策规则精确时间
CodeSmith 对 MCP 能力判定采取保守策略：只有名字里带 list_mcp/read_mcp 的发现类助手才算只读，其余一律视为需要审批、需要网络。
1
来源数
50%
置信度
长期有效
时效性
2026/10/15
首次发现
来源
涉及实体
相关事实
待验证MCP 服务器往往是第三方代码，其声明的权限提示（如 readOnly）只是自我描述，无法被宿主程序强制验证，因此 Atomic Agent 采取'默认有罪'策略将所有 MCP 工具视为变更操作。76% 相似待验证通过 MCP 操作数据库时，生产环境建议为 MCP 专门创建只读账户或显式限定可操作的库表以实现最小权限原则74% 相似待验证通过 mcpc，无论 Agent 自己的 MCP client 是否支持渐进式发现和 code mode，都能用上这两项能力73% 相似待验证MCP工具调用会触发真实操作（写数据库、发邮件等），因此权限控制与审计日志在MCP服务器层面尤为重要，这与只读查询为主的API集成有所不同73% 相似待验证可通过显式护栏限制 MCP 服务器操作权限，例如将数据库 MCP 服务器设定为只读以禁止破坏性操作73% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1037729API
curl https://kongchang.com/api/v1/knowledge/claims/1037729MCP
get_claim(id=1037729)