cacheScope
PulseAugur coverage of cacheScope — every cluster mentioning cacheScope across labs, papers, and developer communities, ranked by signal.
1 天有情绪数据
-
MCP协议移除状态，将其转移到上下文窗口和工具参数
模型上下文协议（MCP）已完成其2026-07-28规范，从其核心HTTP传输中移除了协议级会话和状态管理。此更改允许MCP服务器通过启用无状态请求处理，在无服务器和自动伸缩环境中更有效地运行。先前由会话管理的状态已迁移到客户端的上下文窗口（在那里它会与token空间竞争），或迁移到作为工具参数传递的显式服务器生成的句柄。
-
AI规范的缓存邮戳充当“骗子”，缺乏真正验证
最近的一项规范 (SEP-2549) 在 tools/list 中引入了 `ttlMs` 和 `cacheScope` 邮戳，类似于 HTTP Cache-Control。然而，这些邮戳仅仅是关于未来潜在重用的声明，并不能保证后续请求会返回缓存数据。该系统已被观察到充当“骗子”，服务器可以提供有效的邮戳信息但更改其目录内容，通过仅检查这些邮戳存在的探测。目前正在努力通过要求探测验证每个教学条款并命名失败的具体条款来改进审计过程，确保邮…
-
MCP cacheScope 规范易受私有数据泄露攻击
MCP cacheScope 规范旨在实现可重用结果，但存在一个安全漏洞，可能导致私有缓存数据泄露给非预期用户。当共享客户端缓存缺乏足够的身份信息来区分不同的授权上下文时，就会发生这种情况。服务器可以标记结果为公共或私有，但如果缓存键没有正确分区，共享缓存可能会错误地将一个用户专用的私有结果提供给另一个用户。提出的解决方案是为每个授权上下文创建一个稳定的缓存分区，该分区源自租户或主体等身份维度，以确保私有数据保持隔离。