已过期50% 置信事实时间未知

安全组织分析了5200个开源MCP Server，发现52%仍在使用过时的静态密钥，只有不到8.5%使用安全的OAuth认证

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/7/2

首次发现

有效期至：2026/9/30(已过期)

来源

MCP vs CLI：Token成本差40倍，AI工程师如何选择

bilibili李太白阿白

相关事实

已验证API Key安全存储最佳实践包括使用系统原生密钥链（macOS Keychain、Windows Credential Manager）或专业工具（1Password、HashiCorp Vault），并遵循最小权限原则定期轮换67% 相似待验证现代TLS协议的安全性建立在X.509证书体系和公钥基础设施（PKI）之上，浏览器和操作系统内置了数百个受信任的根CA65% 相似待验证配置不当的MCP Server可能导致数据库密码泄露、私密文件暴露和Token窃取等安全风险64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/55383

API

curl https://kongchang.com/api/v1/knowledge/claims/55383

MCP

get_claim(id=55383)