待验证50% 置信事实精确时间
当前 JobRunner MCP 服务器的公开信息没有涉及权限控制、操作审计、误恢复风险等关键细节，安全边界尚待官方文档进一步说明。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/22
首次发现
有效期至：2026/11/5
来源
涉及实体
相关事实
待验证今年的安全审计发现约四分之一的公开MCP服务器完全没有任何认证73% 相似待验证MCP 服务器的标签声明在协议层面没有强制验证机制，构成供应链信任问题，攻击者可发布声称只读的恶意服务器执行任意写操作72% 相似待验证MCP 本身不是完整的安全系统，安全部署仍需要认证、细粒度授权、加密、沙箱、可观测性和敏感操作的人工批准。71% 相似待验证MCP生态尚处早期，缺乏成熟的签名、权限声明与审计规范，第三方MCP服务器来源难以验证、工具描述可能被恶意篡改以诱导模型调用（即“工具投毒”）。71% 相似待验证针对MCP服务器攻击的防御措施包括：仅允许白名单内的MCP服务器、对工具描述进行签名验证、在CI中静态审查工具模式的变化，以及运行时审计工具调用的实际目标URL和权限范围。69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1084826API
curl https://kongchang.com/api/v1/knowledge/claims/1084826MCP
get_claim(id=1084826)