Unverified50% confidenceSolutionExact time
在MCP层可以注入恶意工具返回值、拦截审计Agent的工具调用、模拟工具失败等边界情况，使MCP层成为对抗测试的注入点与观测窗
1
Sources
50%
Confidence
Long-term
Relevance
7/16/2026
First Seen
Sources
Related Claims
VerifiedMCP工具本质是任意代码执行，间接提示注入是现实威胁，攻击向量可藏在资源内容中而非用户直接输入77% similarUnverified当某个MCP工具未被正确触发时，暂时关闭其他MCP工具减少干扰后重新运行，往往能帮助模型识别到正确的工具77% similarUnverifiedMCP定义了工具调用出错时的标准响应机制75% similarUnverifiedMCP Inspector是一个内置工具，可连接到服务器、列出暴露的工具并允许手动调用测试74% similarUnverified在实验场配置自定义MCP Server时需关闭平台自带的高德地图、Time、Fetch等内置工具，以防冲突72% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/535985API
curl https://kongchang.com/api/v1/knowledge/claims/535985MCP
get_claim(id=535985)