cacheScope

MCP cacheScope 规范易受私有数据泄露攻击

MCP cacheScope 规范旨在实现可重用结果，但存在一个安全漏洞，可能导致私有缓存数据泄露给非预期用户。当共享客户端缓存缺乏足够的身份信息来区分不同的授权上下文时，就会发生这种情况。服务器可以标记结果为公共或私有，但如果缓存键没有正确分区，共享缓存可能会错误地将一个用户专用的私有结果提供给另一个用户。提出的解决方案是为每个授权上下文创建一个稳定的缓存分区，该分区源自租户或主体等身份维度，以确保私有数据保持隔离。