待验证50% 置信事实精确时间

多数MCP客户端实现只在初次连接时做一次性工具清单展示，不会对后续变更发出警告

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/6

首次发现

有效期至：2027/1/4

来源

mcpgawk：防住MCP服务器批准后偷偷变脸的安全工具

涉及实体

相关事实

待验证工具内置对MCP工具定义进行锁定（pinning）的功能，当已接入的MCP服务器事后修改工具定义时会发出警告74% 相似待验证重启 OpenCode 后 MCP 可能不会立即显示在界面顶部列表，但通过验证命令可确认服务已正常接入，属于界面显示滞后而非配置失败74% 相似待验证MCP服务器可以在被批准之后悄悄改变其工具行为，而Agent会继续调用新版本且用户不知情73% 相似已验证MCP服务器会将工具定义添加到上下文窗口中，即使用户并没有在使用这些工具73% 相似待验证当某个MCP工具未被正确触发时，暂时关闭其他MCP工具减少干扰后重新运行，往往能帮助模型识别到正确的工具73% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/980792

API

curl https://kongchang.com/api/v1/knowledge/claims/980792

MCP

get_claim(id=980792)