待验证50% 置信事实精确时间

readOnlyHint 和 destructiveHint 是 MCP 规范中内置的元数据字段，用于向 Agent 框架传达工具的副作用程度

1

来源数

50%

置信度

长期有效

时效性

2026/10/8

首次发现

来源

让AI Agent接管网络前，先设好这3道安全护栏

涉及实体

MCPconcept readOnlyHintconcept destructiveHintconcept

相关事实

已验证MCP工具本质是任意代码执行，间接提示注入是现实威胁，攻击向量可藏在资源内容中而非用户直接输入72% 相似待验证MCP中工具是模型可运行的函数，资源是只读数据且无副作用，提示词是用户主动选择的可复用模板71% 相似待验证在MCP层可以注入恶意工具返回值、拦截审计Agent的工具调用、模拟工具失败等边界情况，使MCP层成为对抗测试的注入点与观测窗67% 相似待验证Hindsight提供API、SDK，并支持MCP，可通过MCP把保存、检索和反思暴露成Agent工具67% 相似待验证该方案提供的MCP服务器包含一个read_document工具，用于解析文档且尤其擅长处理长文档66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/988963

API

curl https://kongchang.com/api/v1/knowledge/claims/988963

MCP

get_claim(id=988963)