待验证60% 置信事实时间未知

仅使用MCP工具的代理未设置安全标志，创建了存在数据泄露风险的视图；而MCP+Skill的代理正确识别并实现了安全配置

2

来源数

60%

置信度

中期 (~90 天)

时效性

2026/6/3

首次发现

有效期至：2026/9/1

来源

Supabase实测：MCP+Skills如何让AI代理安全操作数据库

bilibili量子菠萝_

涉及实体

MCPconcept Supabasecompany

相关事实

待验证MCP协议本身并不携带工具的风险语义，安全判断的责任落回应用开发者手中80% 相似已验证MCP工具本质是任意代码执行，间接提示注入是现实威胁，攻击向量可藏在资源内容中而非用户直接输入79% 相似待验证使用MCP+Skill的AI代理能够正确识别并实现security_invoker安全配置79% 相似待验证MCP的核心局限在于使用前必须已知工具的存在并手动将其连接到代理，缺乏自动发现机制76% 相似待验证MCP的设计中Server是被动的，不思考、不决策，只暴露工具等着被调用76% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/39570

API

curl https://kongchang.com/api/v1/knowledge/claims/39570

MCP

get_claim(id=39570)