待验证50% 置信决策规则精确时间
WebMCP API 已提供部分权限提示机制，如 read-only hint，但只读不等于安全——读取敏感用户信息的工具风险可能高于某些写入操作；对于写入类工具，判断标准应是破坏性多大、可逆性如何，而非是否写入。
1
来源数
50%
置信度
长期有效
时效性
2026/10/19
首次发现
来源
WebMCP 深度解读：AI智能体如何重塑Web交互
youtubeChrome for Developers2026/10/19
涉及实体
相关事实
已验证MCP工具的注解（如只读、破坏性、幂等、开放世界）只是提示而非保证，应用应将其视为不可信信息，除非服务器本身可信75% 相似待验证将Notebook中的模型一键暴露为公网HTTPS端点需处理鉴权、速率限制、数据隐私等安全问题72% 相似已验证让 AI 直接调用网页能力的最大隐患是安全，WebMCP 类协议必须内置权限授权模型、关键操作前用户确认机制和工具来源可信度校验70% 相似待验证用户防范MCP隐藏指令风险的措施包括：只保留信任且实际使用的插件、审查插件开发者、仔细查看审批提示完整内容、遵循最小权限原则避免同时授予多个敏感权限插件。69% 相似待验证提示注入或异常用户输入可能让Agent获取本应被阻止的数据或执行本不该执行的操作，属于权限检查被跳过的架构层漏洞68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1070673API
curl https://kongchang.com/api/v1/knowledge/claims/1070673MCP
get_claim(id=1070673)