[控场AI]
待验证50% 置信事实精确时间

InboxWall是一个开源MCP服务器，以本地优先方式运行，将邮件HTML净化为安全纯文本，且不连接任何邮件服务商。

1
来源数
50%
置信度
长期有效
时效性
2026/10/17
首次发现

来源

InboxWall：本地MCP服务器如何阻断邮件提示注入

涉及实体

InboxWallproductMCPconcept

相关事实

待验证安全研究人员发现一个恶意MCP服务器伪装成正规邮件转发服务Postmark MCP，实际会在每封邮件密送一份给攻击者60% 相似待验证AgentOS 通过 Inbox（本质是一个MCP）实现人机协作，支持开放式问答和带选项的多选题，作为渐进式Web应用（PWA）部署60% 相似待验证MCP连接器多以社区自发的开源项目形式存在，缺乏统一的安全审查与签名分发机制59% 相似部分验证MCP 协议本身不强制加密传输，实际安全性取决于服务端实现。59% 相似待验证OpenCode 文档警告 MCP 服务器会增加上下文，某些服务器（如 GitHub MCP）往往添加大量 Token。57% 相似

引用此条事实

Stable URI
https://kongchang.com/claim/1056275
API
curl https://kongchang.com/api/v1/knowledge/claims/1056275
MCP
get_claim(id=1056275)