待验证50% 置信解决方案精确时间

mcpgawk坐在调用路径上，当工具描述或权限发生变化时拒绝相关调用，直到用户亲自确认变更

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/6

首次发现

有效期至：2027/1/4

来源

mcpgawk：防住MCP服务器批准后偷偷变脸的安全工具

涉及实体

相关事实

待验证mcpgawk设计上确保Agent无法自行绕过关卡批准自己的变更，专门针对提示注入攻击场景75% 相似待验证MCP服务器可以在被批准之后悄悄改变其工具行为，而Agent会继续调用新版本且用户不知情75% 相似待验证MCP规范要求主机在运行任何工具之前必须先询问用户确认，强制保留人工介入环节69% 相似待验证基于旧MCP规范编写的客户端与服务端将无法与新规范正常通信，依赖会话状态、握手流程或流恢复的代码路径可能失效68% 相似待验证当某个MCP工具未被正确触发时，暂时关闭其他MCP工具减少干扰后重新运行，往往能帮助模型识别到正确的工具67% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/980795

API

curl https://kongchang.com/api/v1/knowledge/claims/980795

MCP

get_claim(id=980795)