待验证50% 置信事实精确时间
Playwright MCP 官方文档声明其不是一道安全边界（not a security boundary）
1
来源数
50%
置信度
长期有效
时效性
2026/10/10
首次发现
来源
涉及实体
相关事实
待验证MCP 服务器的标签声明在协议层面没有强制验证机制，构成供应链信任问题，攻击者可发布声称只读的恶意服务器执行任意写操作65% 相似待验证协议组合安全（compositional security）不能简单通过各协议独立安全性推导得出60% 相似待验证security.txt 本身不能证明平台绝对安全，真正的安全能力体现在漏洞响应速度、模型扫描机制、访问控制、供应链验证等纵深防御体系上60% 相似待验证MCP Apps设计了四层安全防护机制：iframe沙盒隔离、预渲染审查、可审计的消息通道、用户授权确认59% 相似待验证MCP授权强制要求使用PKCE（Proof Key for Code Exchange）以防止授权码被截获利用59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/994733API
curl https://kongchang.com/api/v1/knowledge/claims/994733MCP
get_claim(id=994733)