已验证65% 置信事实时间未知
MCP Server的设计遵循最小权限原则，每个Server只暴露其职责范围内的工具
3
来源数
65%
置信度
长期有效
时效性
2026/5/31
首次发现
来源
MCP协议入门指南：AI模型上下文协议架构与实战接入
bilibiliAI大模型吱吱
涉及实体
相关事实
待验证MCP的设计中Server是被动的，不思考、不决策，只暴露工具等着被调用78% 相似待验证开发者构建智能体平台或MCP服务器时应采用最小权限原则，只申请业务真正需要的权限范围78% 相似待验证MCP 服务器可运行在 IAM 规则和 Kubernetes RBAC 之下，通过最小权限原则限定其可访问的资源与可执行的操作76% 相似待验证MCP 中客户端获取的令牌针对单个服务器，并带有单一且狭窄的权限75% 相似待验证对远程MCP Server的安全建议包括：先弄清服务器实现、只用allowed tools白名单、对任何写操作加审批、把所有工具返回视为非结构化输入以警惕prompt injection。74% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/6564API
curl https://kongchang.com/api/v1/knowledge/claims/6564MCP
get_claim(id=6564)