待验证50% 置信事实精确时间

Goose 对用户手动添加的 MCP 服务器默认给予信任，一个被谎标为只读的写工具会被直接执行而不询问

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/8

首次发现

有效期至：2027/1/6

来源

让AI Agent接管网络前，先设好这3道安全护栏

涉及实体

Gooseproduct MCPconcept

相关事实

待验证自托管方案使对话记录、导入文档和检索知识都留在用户可控范围内，避免敏感信息上传至第三方服务器66% 相似待验证接收请求的机器主人理论上能读到发送的内容，因为数据需在接收端解密才能被模型处理，因此共享机制本质是信任问题66% 相似待验证MCP 可以做权限控制，例如拦截数据库请求中的 Delete 关键字并直接拒绝65% 相似待验证注册表/白名单机制通过预先维护已知合法MCP服务器的指纹或公钥列表，仅允许列表内服务器通过63% 相似待验证开源性质使用户可以自行审计 Readr 不上传数据的声明，为隐私承诺提供可验证的信任基础63% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/988965

API

curl https://kongchang.com/api/v1/knowledge/claims/988965

MCP

get_claim(id=988965)