Unverified50% confidenceFactExact time
Toolport 会对 Rug-pull 和 Tool poisoning 两类攻击风险进行标记，并支持破坏性操作等待用户批准后再执行
1
Sources
50%
Confidence
Medium-term (~90 days)
Relevance
8/9/2026
First Seen
Valid until: 11/7/2026
Sources
Related Claims
Unverified工具调用前设置安全Hook具有重要意义，因为工具调用可能涉及文件删除或网络请求等不可逆操作69% similarUnverified第三方工具被官方原生功能吞噬的现象被业界称为『平台风险』（Platform Risk）67% similarUnverified恶意MCP Server可以声明合法工具名称并在描述字段中嵌入提示词注入指令，这类攻击被称为「工具投毒」（Tool Poisoning）67% similarUnverified使用他人打包的Skill文件存在安全风险，可能引入恶意指令66% similarUnverified直接在宿主环境执行来自网络下载或智能体自主生成的Skill代码存在安全隐患，可能包含删除文件、访问敏感目录或发起网络攻击等危险操作66% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/717168API
curl https://kongchang.com/api/v1/knowledge/claims/717168MCP
get_claim(id=717168)