待验证50% 置信事实精确时间
同一扫描显示，42%的MCP服务器在调用工具时实际返回了数据，允许匿名者触发工具。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/21
首次发现
有效期至：2027/1/19
来源
涉及实体
相关事实
待验证很多MCP服务器在发布时并未附带工具清单，扫描器会直接连接运行中的服务器实时获取其实际暴露的工具72% 相似待验证当MCP服务器无法可靠识别发起请求的客户端时，任何能触达该服务端点的实体都可能以合法客户端身份获取数据或调用工具70% 相似待验证在旧版MCP中，某些服务器50%甚至更多的消息只是协议消息（如initialize、list tools等）70% 相似待验证MCP Server 接入外部系统往往涉及网络请求、第三方凭证和远程数据，其安全与信任边界比内置工具明显外扩。69% 相似待验证一个 Reddit r/mcp 帖子指出，运行 15 个以上 MCP 服务器时，AI 代理在读取用户第一条消息前可能消耗 60,000 个 Token。69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1081513API
curl https://kongchang.com/api/v1/knowledge/claims/1081513MCP
get_claim(id=1081513)