待验证50% 置信事实精确时间
策略服务器的拒绝列表包括：.env、.ssh、.git/、credentials、id_rsa、id_ed25519、.aws/、.npmrc、.netrc。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/16
首次发现
有效期至：2027/1/14
来源
涉及实体
相关事实
待验证将私有地址和元数据地址列入默认拒绝名单是防御 SSRF 攻击最基础最关键的一步，开发者实现具有网络访问能力的 MCP 工具时应优先参照60% 相似待验证常见的MCP服务器端防御手段包括路径白名单、文件类型黑名单（拒绝.env、.pem、shadow等敏感后缀）、内容正则过滤和调用频率限制59% 相似待验证失败类型分布为344次HTTP 503、103次HTTP 504、80次HTTP 521、52次超时中断、18次502、7次500、1次52058% 相似待验证@ai-sdk/svelte@5.0.92 的关键改动来自提交 d1904d3，修复内容为「为空的 HTTP 响应体暴露回退错误信息」58% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1047882API
curl https://kongchang.com/api/v1/knowledge/claims/1047882MCP
get_claim(id=1047882)