待验证50% 置信解决方案精确时间
将文件系统MCP服务器的根目录限定在项目目录，而非以根目录或主目录启动，是缓解权限范围过大风险的措施
1
来源数
50%
置信度
长期有效
时效性
2026/10/11
首次发现
来源
涉及实体
相关事实
待验证MCP工具通常需要较高的系统权限来操作本地软件，一旦被恶意利用，其危害可能远超普通开源库的漏洞73% 相似待验证文件系统MCP服务器需将路径参数改为本地实际目录以限定可访问范围，Firecrawl等数据抓取工具需先从官网获取Token73% 相似待验证可通过显式护栏限制 MCP 服务器操作权限，例如将数据库 MCP 服务器设定为只读以禁止破坏性操作69% 相似待验证使用Shell类MCP务必严格限制权限，仅执行预设任务，避免意外终止运行中的进程或导致数据丢失67% 相似已验证MCP服务器安装成功后，项目根目录会生成一个mcp.json文件，包含所有项目级MCP服务器的配置信息66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/997345API
curl https://kongchang.com/api/v1/knowledge/claims/997345MCP
get_claim(id=997345)