待验证50% 置信事实精确时间
用户安装的插件此前能够改写组织管理的 MCP 服务器登录工具的描述，该越权行为现已被禁止
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/3
首次发现
有效期至：2027/1/1
来源
涉及实体
相关事实
待验证工具内置对MCP工具定义进行锁定（pinning）的功能，当已接入的MCP服务器事后修改工具定义时会发出警告76% 相似待验证allowedMcpServers现在仅管控用户自行添加的服务器，托管服务器默认加载，禁用托管服务器需改用deniedMcpServers75% 相似待验证基于旧MCP规范编写的客户端与服务端将无法与新规范正常通信，依赖会话状态、握手流程或流恢复的代码路径可能失效71% 相似待验证让Agent删掉MCP服务器直接访问API，本质上是把授权体系倒退回在shell中放置长期有效密钥的原始且危险状态70% 相似待验证在返回agent session之前需手动调用run extension以强制触发session start事件，否则pi-mcp-adapter不会初始化MCP server，会报「MCP server未初始化」错误69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/971051API
curl https://kongchang.com/api/v1/knowledge/claims/971051MCP
get_claim(id=971051)