Unverified50% confidenceFactTime unknown

MCP目前缺乏细粒度权限控制，来源不明的第三方Server可能包含恶意指令

1

Sources

50%

Confidence

Medium-term (~90 days)

Relevance

7/2/2026

First Seen

Valid until: 9/30/2026

Sources

MCP与A2A协议详解：智能体互联互通的USB时代

bilibili李太白阿白

Related Claims

UnverifiedMCP协议本身并不携带工具的风险语义，安全判断的责任落回应用开发者手中76% similar Unverified本地小模型可能不支持调用MCP工具75% similar UnverifiedMCP目前仍聚焦于工具发现与调用格式的标准化，权限管理的细粒度控制尚未纳入协议核心约束74% similar UnverifiedMCP的设计中Server是被动的，不思考、不决策，只暴露工具等着被调用74% similar Unverified公司内部MCP服务往往不需要认证，而对公网发布的MCP工具（如阿里巴巴、腾讯、智谱）通常需要传入token进行认证73% similar

Cite This Claim

Stable URI

https://kongchang.com/claim/55174

API

curl https://kongchang.com/api/v1/knowledge/claims/55174

MCP

get_claim(id=55174)