待验证50% 置信解决方案精确时间

在 MCP 部署阶段应为所有包添加数字签名，第三方安装工具校验哈希以防安装程序篡改

1

来源数

50%

置信度

长期有效

时效性

2026/8/24

首次发现

来源

MCP协议安全攻击全解析：四阶段生命周期16类威胁深度复盘

涉及实体

相关事实

已验证MCP Server 可以暴露工具（Tools）、资源（Resources）和提示词模板（Prompts）三类能力67% 相似待验证首次使用 MCP 工具时，Gemini CLI 会请求权限确认，这是 MCP 协议安全设计的一部分67% 相似待验证MCP目前仍聚焦于工具发现与调用格式的标准化，权限管理的细粒度控制尚未纳入协议核心约束66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/793855

API

curl https://kongchang.com/api/v1/knowledge/claims/793855

MCP

get_claim(id=793855)