待验证50% 置信事实精确时间

MCP server内部仍然调用底层REST API或查询SQL数据库，但对外暴露AI原生语义的高层工具，并附带输入schema校验。

1

来源数

50%

置信度

长期有效

时效性

2026/10/27

首次发现

来源

MCP图解：AI Agent如何连接你的应用

涉及实体

MCP serverconcept REST APIconcept

相关事实

待验证在Cursor中集成Supabase MCP后，AI可以直接查询数据库schema、执行SQL、管理用户认证等操作78% 相似待验证MCP工具调用会触发真实操作（写数据库、发邮件等），因此权限控制与审计日志在MCP服务器层面尤为重要，这与只读查询为主的API集成有所不同76% 相似待验证如果 MCP 服务器暴露的工具允许模型传入任意 SQL 语句，这实质上是以 LLM 为中间人的 SQL 注入漏洞。75% 相似待验证在生产级MCP服务器中，应使用目的明确的专用工具（如get_order_status）而非接受任意查询的通用工具（如run_sql），以减小攻击面。73% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1103353

API

curl https://kongchang.com/api/v1/knowledge/claims/1103353

MCP

get_claim(id=1103353)