待验证50% 置信决策规则精确时间
安装MCP服务器前应核实发布者的真实身份、仓库来源和社区信誉，不应仅凭名称相似就信任
1
来源数
50%
置信度
长期有效
时效性
2026/10/10
首次发现
来源
涉及实体
相关事实
待验证MCP 规范要求，除非服务器可信，否则应把工具标签视为不可信77% 相似待验证CoverCraft 作为独立注册的 MCP 服务器被 M8ven 的 MCP Trust Index 收录并标记为 Verified Publisher73% 相似待验证MCP授权规范强调令牌的受众（audience）验证，MCP服务器必须校验令牌确实是签发给自己的，以防止混淆代理人攻击72% 相似待验证MCP连接器多以社区自发的开源项目形式存在，缺乏统一的安全审查与签名分发机制72% 相似待验证使用Fabric Core MCP Server时建议采用最小权限身份、保持客户端审批设置开启、在变更执行前审查工具调用，不要将拥有租户管理员账户的智能体直接指向生产环境72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/994104API
curl https://kongchang.com/api/v1/knowledge/claims/994104MCP
get_claim(id=994104)