待验证50% 置信事实精确时间
MCP Server 通常以用户身份运行，拿到与用户相同的凭证（本地文件系统访问、API Key、OAuth token），因此恶意或有漏洞的 Server 理论上可读取其被授权范围内的任何内容。
1
来源数
50%
置信度
长期有效
时效性
2026/10/22
首次发现
来源
涉及实体
相关事实
待验证MCP服务器作为OAuth保护资源，Entra ID作为授权服务器；未携带令牌的客户端会收到认证挑战并发现授权元数据；服务器必须验证签发者、受众、有效期和scope或角色；面向下游API的令牌不应被自动接受为访问本MCP服务器的令牌。79% 相似待验证当MCP服务器无法可靠识别发起请求的客户端时，任何能触达该服务端点的实体都可能以合法客户端身份获取数据或调用工具78% 相似待验证该服务器的 tools/list 和 initialize 两个方法支持匿名读取，MCP 注册中心无需密钥即可索引该服务器。78% 相似待验证一个恶意的 MCP Server 可能触达用户的文件和密钥。78% 相似待验证MCP工具调用会触发真实操作（写数据库、发邮件等），因此权限控制与审计日志在MCP服务器层面尤为重要，这与只读查询为主的API集成有所不同78% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1085527API
curl https://kongchang.com/api/v1/knowledge/claims/1085527MCP
get_claim(id=1085527)