待验证50% 置信事实时间未知
安全组织分析了5200个开源MCP Server，发现52%仍在使用过时的静态密钥，只有不到8.5%使用安全的OAuth认证
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/7/2
首次发现
有效期至：2026/9/30
来源
MCP vs CLI：Token成本差40倍，AI工程师如何选择
bilibili李太白阿白
相关事实
已验证API Key安全存储最佳实践包括使用系统原生密钥链（macOS Keychain、Windows Credential Manager）或专业工具（1Password、HashiCorp Vault），并遵循最小权限原则定期轮换67% 相似待验证现代TLS协议的安全性建立在X.509证书体系和公钥基础设施（PKI）之上，浏览器和操作系统内置了数百个受信任的根CA65% 相似待验证配置不当的MCP Server可能导致数据库密码泄露、私密文件暴露和Token窃取等安全风险64% 相似待验证Kingston IronKey系列的D500S/Keypad 200等型号采用FIPS 140-3 Level 3认证的硬件AES-256 XTS加密，带物理键盘及连续错误密码自毁功能，管理员可设读写/只读策略63% 相似待验证钥匙数量超过8把时无法正常使用，钥匙多的用户不适合这款产品63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/55383API
curl https://kongchang.com/api/v1/knowledge/claims/55383MCP
get_claim(id=55383)