待验证50% 置信事实精确时间
Cloak 浏览器 MCP 将源码级指纹伪装与 MCP 工具链结合，让 AI 接管从打开网站到定位加密逻辑的逆向流程
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/8/29
首次发现
有效期至：2026/11/27
来源
涉及实体
相关事实
已验证MCP协议内置了基于Token的身份验证机制，支持JWT等主流加密方式78% 相似已验证仅使用MCP工具的代理未设置安全标志，创建了存在数据泄露风险的视图；而MCP+Skill的代理正确识别并实现了安全配置75% 相似待验证Cloak MCP 提供了 69 套工具，涵盖页面操作、Network 网络面板、Sources 源码面板、Debugger 调试器、Hook 注入、Cookie/WASM 处理74% 相似已验证MCP工具本质是任意代码执行，间接提示注入是现实威胁，攻击向量可藏在资源内容中而非用户直接输入73% 相似待验证MCP架构允许InsForge的后端能力被任何支持MCP协议的AI编码助手（如Claude Code、Cursor等）无缝调用，无需为每个Agent开发单独的集成插件71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/821844API
curl https://kongchang.com/api/v1/knowledge/claims/821844MCP
get_claim(id=821844)