待验证50% 置信事实精确时间

MCP 规范要求，除非服务器可信，否则应把工具标签视为不可信

1

来源数

50%

置信度

长期有效

时效性

2026/10/8

首次发现

来源

让AI Agent接管网络前，先设好这3道安全护栏

涉及实体

相关事实

待验证工具内置对MCP工具定义进行锁定（pinning）的功能，当已接入的MCP服务器事后修改工具定义时会发出警告78% 相似待验证MCP服务器常见的反模式包括过度授权、缺乏请求来源校验、将敏感凭证硬编码在服务端、未对智能体传入指令做充分过滤77% 相似待验证公司内部MCP服务为强调速度往往不需要认证，对外发布面向公网的MCP工具通常需要基于JWT等加密方式认证76% 相似待验证当MCP服务器无法可靠识别发起请求的客户端时，任何能触达该服务端点的实体都可能以合法客户端身份获取数据或调用工具75% 相似待验证MCP协议本身并不携带工具的风险语义，安全判断的责任落回应用开发者手中74% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/988964

API

curl https://kongchang.com/api/v1/knowledge/claims/988964

MCP

get_claim(id=988964)