待验证50% 置信权衡取舍精确时间
MCP 服务器的标签声明在协议层面没有强制验证机制，构成供应链信任问题，攻击者可发布声称只读的恶意服务器执行任意写操作
1
来源数
50%
置信度
长期有效
时效性
2026/10/8
首次发现
来源
涉及实体
相关事实
待验证MCP工具的注解（如只读、破坏性、幂等、开放世界）只是提示而非保证，应用应将其视为不可信信息，除非服务器本身可信80% 相似待验证官方Learn文档指出自主运行或配置错误的客户端可能执行破坏性操作，且阻止破坏性操作的标志位在MCP协议中尚未标准化75% 相似待验证批评者指出，一个拥有文件系统写权限的 MCP Server 一旦被恶意工具利用，将带来比传统 API 集成更难审计的攻击面72% 相似待验证接入第三方分析工具时如何保证 MCP 服务器敏感调用内容不被泄露，是待验证的数据隐私问题72% 相似已验证配置不当的MCP Server可能导致数据库密码泄露、私密文件暴露和Token窃取等安全风险70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/988971API
curl https://kongchang.com/api/v1/knowledge/claims/988971MCP
get_claim(id=988971)