待验证50% 置信解决方案精确时间
在生产级MCP服务器中，应使用目的明确的专用工具（如get_order_status）而非接受任意查询的通用工具（如run_sql），以减小攻击面。
1
来源数
50%
置信度
长期有效
时效性
2026/10/18
首次发现
来源
涉及实体
相关事实
待验证通过接入服务商官方提供的MCP服务器，智能体获得经过验证、结构化定义的工具接口，降低了猜测调用的出错概率77% 相似待验证MCP工具调用会触发真实操作（写数据库、发邮件等），因此权限控制与审计日志在MCP服务器层面尤为重要，这与只读查询为主的API集成有所不同76% 相似待验证对远程MCP Server的安全建议包括：先弄清服务器实现、只用allowed tools白名单、对任何写操作加审批、把所有工具返回视为非结构化输入以警惕prompt injection。76% 相似待验证MCP服务器对外提供ListTables、GetTableSchema、RunQuery三个工具，只对白名单内的BigQuery表执行只读SQL74% 相似已验证MCP Client具有工具自动发现能力，无需预先知道服务端提供哪些工具，而是在运行时动态查询74% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1062585API
curl https://kongchang.com/api/v1/knowledge/claims/1062585MCP
get_claim(id=1062585)