待验证50% 置信事实精确时间
本地MCP服务器通常拥有与当前用户相同的文件系统权限；远程服务器虽然接触不到本地文件，却能看到发送给它的全部查询内容。
1
来源数
50%
置信度
长期有效
时效性
2026/10/24
首次发现
来源
MCP协议详解：AI智能体的万能插件与安全安装指南
youtubeThe Edge Analyst2026/10/24
涉及实体
相关事实
待验证使用远程 MCP 服务器时用户无需任何本地运行时，只需认证登录，本地不会被调用任何代码，是最严格的安全方案77% 相似待验证MCP Server 通常以用户身份运行，拿到与用户相同的凭证（本地文件系统访问、API Key、OAuth token），因此恶意或有漏洞的 Server 理论上可读取其被授权范围内的任何内容。75% 相似待验证mcp.tc 收录的服务器既包括点击登录即可使用的托管服务，也涵盖需要在本地机器运行的工具75% 相似已验证一台MCP Host可以同时连接多个MCP Client，每个Client对接一个Server，实现多个外部能力并行调用75% 相似待验证当前主流AI客户端如Cursor、Windsurf、Claude Desktop各自维护独立的配置体系，MCP服务器配置信息通常只存储在本地特定路径，客户端之间互不共通74% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1092900API
curl https://kongchang.com/api/v1/knowledge/claims/1092900MCP
get_claim(id=1092900)