待验证50% 置信事实精确时间
mcp-server-fetch 的 robots.txt 检查不再只针对最初请求的 URL，每次重定向后都会重新检查（GHSA-3jqg-r5pp-rmp2）。
1
来源数
50%
置信度
长期有效
时效性
2026/10/25
首次发现
来源
涉及实体
相关事实
待验证mcp-server-fetch 修复了国际化域名（IDNA）场景下检查一种域名形式却连接另一种形式的问题，可能因此抵达内网地址（GHSA-v38p-wf49-hx2j）。60% 相似待验证Fetch MCP服务器默认拒绝私有、回环和链路本地地址（包括云元数据端点169.254.169.254），并对每一次重定向跳转重新检查目标IP。60% 相似待验证Reference内置MCP Server，提供/search、/explain、/find_similar、/check_doc_drift四个专用工具58% 相似待验证claude plugin validate 现在会检查 MCP 服务器配置，报告会被静默丢弃的 .mcp.json 条目、未声明的 ${user_config.*} 引用及不安全的 URL58% 相似待验证MCP服务器暴露三个工具：search_items（按文本和最高价格搜索）、get_item（按ID获取详情）、buy_intent（按ID返回支付挑战）。57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1094937API
curl https://kongchang.com/api/v1/knowledge/claims/1094937MCP
get_claim(id=1094937)