待验证50% 置信权衡取舍精确时间
MCP服务器面对自然语言驱动的请求，请求本身没有密码学意义上可验证的来源，使混淆代理人问题在智能体场景下尤为棘手
1
来源数
50%
置信度
长期有效
时效性
2026/10/11
首次发现
来源
涉及实体
相关事实
待验证当MCP服务器无法可靠识别发起请求的客户端时，任何能触达该服务端点的实体都可能以合法客户端身份获取数据或调用工具80% 相似待验证MCP服务器常见的反模式包括过度授权、缺乏请求来源校验、将敏感凭证硬编码在服务端、未对智能体传入指令做充分过滤79% 相似待验证在旧版 MCP 规范下，GitHub MCP 及许多分布式部署的 MCP 服务器无法支持 elicitation，因为它需要跨服务器通信来协调状态和会话72% 相似待验证MCP服务器仿冒攻击利用了协议设计中默认信任服务器的假设，而非传统意义上的漏洞利用71% 相似待验证基于旧MCP规范编写的客户端与服务端将无法与新规范正常通信，依赖会话状态、握手流程或流恢复的代码路径可能失效71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/997347API
curl https://kongchang.com/api/v1/knowledge/claims/997347MCP
get_claim(id=997347)