待验证50% 置信事实精确时间
MCP服务器可以在被批准之后悄悄改变其工具行为，而Agent会继续调用新版本且用户不知情
1
来源数
50%
置信度
长期有效
时效性
2026/10/6
首次发现
来源
涉及实体
相关事实
待验证由于 MCP Server 本身是独立部署的外部服务，其版本和行为可能在 Agent 无感知的情况下发生变化80% 相似待验证成熟的MCP网关需要内建用户同意流程，能在Agent执行高风险动作前触发确认、记录用户授权状态并在授权变更时更新权限79% 相似待验证在返回agent session之前需手动调用run extension以强制触发session start事件，否则pi-mcp-adapter不会初始化MCP server，会报「MCP server未初始化」错误79% 相似待验证在授权层面，MCP服务器可以作为中间代理，负责持有、管理和轮换访问凭证，使Agent本身无需直接接触底层密钥75% 相似待验证mcpgawk坐在调用路径上，当工具描述或权限发生变化时拒绝相关调用，直到用户亲自确认变更75% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/980789API
curl https://kongchang.com/api/v1/knowledge/claims/980789MCP
get_claim(id=980789)