待验证50% 置信事实精确时间
claude plugin validate 现在会检查 MCP 服务器配置，报告会被静默丢弃的 .mcp.json 条目、未声明的 ${user_config.*} 引用及不安全的 URL
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/23
首次发现
有效期至：2026/12/22
来源
涉及实体
相关事实
已验证MCP目前缺乏细粒度权限控制，来源不明的第三方Server可能包含恶意指令68% 相似待验证pi-mcp-adapter会读取.mcp.json配置文件，其结构为标准的MCP server写法65% 相似待验证v2.1.259引入了managedMcpServers托管配置项，企业组织可为所有成员统一下发HTTP/SSE类型的MCP服务器，配置结构与.mcp.json一致64% 相似待验证通过Claude CLI执行'claude mcp add'命令可以注册MCP服务，注册成功后VS Code会自动生成mcp.json配置文件64% 相似已验证MCP服务器安装成功后，项目根目录会生成一个mcp.json文件，包含所有项目级MCP服务器的配置信息63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/945061API
curl https://kongchang.com/api/v1/knowledge/claims/945061MCP
get_claim(id=945061)