待验证50% 置信事实精确时间
Docker socket 的 read-only 挂载标志只让 socket 文件本身只读，对通过该连接发送的 API 请求（包括写操作如重启容器）毫无限制作用。
1
来源数
50%
置信度
长期有效
时效性
2026/10/28
首次发现
来源
给AI智能体装上「手」：用MCP安全控制Docker
youtubeThe Smart Workshop2026/10/28
涉及实体
相关事实
待验证LedgerLens的读操作通过GRAPH.RO_QUERY执行，该接口在服务端强制只读，无法写入或修改图结构。69% 相似待验证只读访问（Read-Only Access）指工具通过 OAuth 或 API 密钥仅获得读取数据的权限，无法修改、删除或发起支付，符合最小权限原则。63% 相似待验证在经纪商平台创建 API 密钥时，仅授予读取和交易权限，不授予提现权限。62% 相似待验证粘贴板访问提示机制仅针对跨应用的主动读取行为，不妨碍用户主动授权的剪贴板管理器在后台静默记录61% 相似待验证读取 MCP 注册表的客户端不会主动探测服务器，而是读取并信任注册表中的记录；若记录未声明某种传输方式，客户端就会表现为该传输方式不存在。58% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1107582API
curl https://kongchang.com/api/v1/knowledge/claims/1107582MCP
get_claim(id=1107582)