待验证50% 置信决策规则精确时间
安装第三方MCP服务器前应回答五个安全问题：谁发布的、它能做什么、数据去哪了、名称是否完全正确、公司是否允许。
1
来源数
50%
置信度
长期有效
时效性
2026/10/24
首次发现
来源
MCP协议详解：AI智能体的万能插件与安全安装指南
youtubeThe Edge Analyst2026/10/24
涉及实体
相关事实
待验证对远程MCP Server的安全建议包括：先弄清服务器实现、只用allowed tools白名单、对任何写操作加审批、把所有工具返回视为非结构化输入以警惕prompt injection。72% 相似待验证安装MCP服务器前应核实发布者的真实身份、仓库来源和社区信誉，不应仅凭名称相似就信任71% 相似待验证MCP 规范要求，除非服务器可信，否则应把工具标签视为不可信69% 相似待验证MCP规范要求主机在运行任何工具之前必须先询问用户确认，强制保留人工介入环节68% 相似待验证桌面端MCP设置提供三个开关：启用MCP服务器、允许通过MCP交易、交易操作需要确认，默认前两项关闭，第三项开启67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1092902API
curl https://kongchang.com/api/v1/knowledge/claims/1092902MCP
get_claim(id=1092902)