待验证50% 置信事实精确时间
即使配置中固定了插件版本，实际加载的代码仍可能与预期不一致，因为插件可能拉取远程配置，MCP服务器可能指向会变动的端点。
1
来源数
50%
置信度
长期有效
时效性
2026/10/24
首次发现
来源
你不知道自己在运行什么代码：AI代理供应链的隐秘风险
youtubeSecurity Weekly - A CRA Resource2026/10/23
涉及实体
相关事实
待验证重启 OpenCode 后 MCP 可能不会立即显示在界面顶部列表，但通过验证命令可确认服务已正常接入，属于界面显示滞后而非配置失败73% 相似待验证Pi 1.0 通过 Codemode 将 MCP 能力直接内置，开发者无需单独搭建连接层即可调用 MCP 定义的上下文与资源接口73% 相似待验证MCP服务器可以在被批准之后悄悄改变其工具行为，而Agent会继续调用新版本且用户不知情72% 相似待验证如果开发者同时托管 MCP 服务器并作为包发布，注册表记录必须同时声明 packages 和 remotes 两者；仅声明 packages 的记录会让所有读取注册表的客户端认为托管端点不存在。72% 相似待验证MCP 服务器的调用方是一个可能被误导、被注入、也可能犯错的模型，因此安全设计需做到“即使它出错，碎片化后果也小而可见”。72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1092715API
curl https://kongchang.com/api/v1/knowledge/claims/1092715MCP
get_claim(id=1092715)