待验证50% 置信事实精确时间
Molly是Signal的一个独立分支（fork），主打对隐私和安全的强化。
1
来源数
50%
置信度
长期有效
时效性
2026/10/31
首次发现
来源
涉及实体
相关事实
待验证Obsidian Security记录了混淆代理攻击：MCP服务器同时充当OAuth客户端和授权服务器，使用静态共享client ID，攻击者将code重定向到自己的基础设施获取有效access token。53% 相似待验证安全的做法是将每一次智能体之间的交接都视为不可信输入，就像对待来自互联网的用户输入一样。52% 相似待验证多智能体安全的防御思路包括对智能体间消息实施独立内容安全审查、最小权限原则、消息来源认证与完整性校验、以及信任边界模型隔离52% 相似待验证对高敏感数据，额外的应用层加密与租户级密钥隔离是把信任从平台层收回自己手中的少数可行手段之一。51% 相似已验证MCP工具的注解（如只读、破坏性、幂等、开放世界）只是提示而非保证，应用应将其视为不可信信息，除非服务器本身可信51% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1121577API
curl https://kongchang.com/api/v1/knowledge/claims/1121577MCP
get_claim(id=1121577)