概念MCP Server
MCP服务器
MCP协议中负责封装和暴露工具的服务端组件，分为本地和远程两种形态，负责工具的发现、权限控制和运行时调用，是Agent安全访问外部资源的核心中间层
时间轴 (近 90 天)
10月13日
单个被攻陷的MCP服务器可以执行提示注入、凭证外泄、投放钓鱼工具包指纹、泄露PII、通过OAuth窃取令牌以及发起SSRF攻击。
待验证50%
10月12日
平台包含MLOps和模型验证（特征管道、前向滚动与清洗交叉验证、回测和模拟交易），以及领域专用小模型和MCP服务器让AI代理查询数据。
待验证50%
10月12日
该团队在MCP服务器内部构建了100次调用的宏Macaroon批处理系统：客户端传递X-L402-Batch-Size: 100头，引擎生成一张25,000聪的闪电发票，结算后返回的Macaroon被缓存在边缘节点，接下来99次调用在本地验证缓存凭证并原子配额强制，第101次调用自动返回HTTP 429要求新批次付款。
待验证50%
10月11日
针对AI Agent或MCP服务器需额外测试目标劫持、工具投毒、混淆代理等专门检查项
待验证50%
全部知识事实 (4)
待验证
单个被攻陷的MCP服务器可以执行提示注入、凭证外泄、投放钓鱼工具包指纹、泄露PII、通过OAuth窃取令牌以及发起SSRF攻击。
50%待验证平台包含MLOps和模型验证（特征管道、前向滚动与清洗交叉验证、回测和模拟交易），以及领域专用小模型和MCP服务器让AI代理查询数据。
50%待验证该团队在MCP服务器内部构建了100次调用的宏Macaroon批处理系统：客户端传递X-L402-Batch-Size: 100头，引擎生成一张25,000聪的闪电发票，结算后返回的Macaroon被缓存在边缘节点，接下来99次调用在本地验证缓存凭证并原子配额强制，第101次调用自动返回HTTP 429要求新批次付款。
50%待验证针对AI Agent或MCP服务器需额外测试目标劫持、工具投毒、混淆代理等专门检查项
50%