两篇文章讨论了在MCP（机器配置协议）服务器中发现的常见安全漏洞。主要问题包括：可能被恶意输入利用的不安全工具描述、过于宽泛的默认权限、缺少出站调用的允许列表、工具结果中泄露的秘密以及状态更改工具缺乏幂等性。一位作者提供了一个清单和演示来审计这些服务器，并强调这些并非罕见问题，而是忙碌团队的疏忽。 AI
影响 强调了AI代理工具中常见的安全疏忽，促使开发人员实施更强大的检查。
排序理由 该集群讨论了特定协议（MCP）的常见安全问题和审计实践，属于对技术实践的评论，而不是新版本或重大的行业事件。
AI 生成摘要 · Google Gemini · 来自 2 个来源。 我们如何撰写摘要 →
<p>Your MCP config might be one unpinned version away from a supply chain attack.</p> <p>If you're running MCP servers in Claude Desktop, Claude Code, Cursor, or VS Code, that config file is now part of your attack surface, and most developers never check it against anything.</p>…
<div class="medium-feed-item"><p class="medium-feed-image"><a href="https://medium.com/@thereviewsurface/how-to-review-an-mcp-server-before-you-trust-it-ee6ca9322c9e?source=rss------mcp-5"><img src="https://cdn-images-1.medium.com/max/600/1*UnTpcxZZ0W1-D5qviW2XxQ.png" width="600"…