McClient.CreateAsync

安全的.NET聊天应用：集成MCP服务器的7条规则

本文概述了将.NET聊天应用程序安全地连接到MCP（模型上下文协议）服务器的七条客户端规则。它强调即使在使用官方SDK（如MCP C# SDK和Microsoft.Extensions.AI）时，也要将每个服务器视为不受信任的。关键建议包括限制传递给子进程的环境变量，对暴露的工具实施严格的允许列表，以及重命名工具以避免冲突并遵守模型提供商的限制。作者还建议为工具调用设置超时，并验证工具输出，以防止意外行为或安全风险。