待验证50% 置信事实精确时间

工具内置对MCP工具定义进行锁定（pinning）的功能，当已接入的MCP服务器事后修改工具定义时会发出警告

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/9/28

首次发现

有效期至：2026/12/27

来源

开源离线扫描器：检测9大Agent框架的53个CVE漏洞

涉及实体

agent-cve-scannersproduct MCPconcept

相关事实

已验证MCP工具本质是任意代码执行，间接提示注入是现实威胁，攻击向量可藏在资源内容中而非用户直接输入80% 相似待验证当某个MCP工具未被正确触发时，暂时关闭其他MCP工具减少干扰后重新运行，往往能帮助模型识别到正确的工具79% 相似待验证自定义Agent默认继承主对话的MCP配置，但若Tools字段配置不完整可能导致MCP工具被剥离79% 相似部分验证MCP服务器会将工具定义添加到上下文窗口中，即使用户并没有在使用这些工具79% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/956098

API

curl https://kongchang.com/api/v1/knowledge/claims/956098

MCP

get_claim(id=956098)