待验证50% 置信事实精确时间

Toolport 会对 Rug-pull 和 Tool poisoning 两类攻击风险进行标记，并支持破坏性操作等待用户批准后再执行

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/8/9

首次发现

有效期至：2026/11/7

来源

Toolport：开源MCP网关统管所有AI工具，Token消耗降低91%

相关事实

待验证工具调用前设置安全Hook具有重要意义，因为工具调用可能涉及文件删除或网络请求等不可逆操作69% 相似待验证第三方工具被官方原生功能吞噬的现象被业界称为『平台风险』（Platform Risk）67% 相似待验证恶意MCP Server可以声明合法工具名称并在描述字段中嵌入提示词注入指令，这类攻击被称为「工具投毒」（Tool Poisoning）67% 相似待验证使用他人打包的Skill文件存在安全风险，可能引入恶意指令66% 相似待验证直接在宿主环境执行来自网络下载或智能体自主生成的Skill代码存在安全隐患，可能包含删除文件、访问敏感目录或发起网络攻击等危险操作66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/717168

API

curl https://kongchang.com/api/v1/knowledge/claims/717168

MCP

get_claim(id=717168)