notes:read

MCP 配置默认使用广泛的通配符范围，带来安全风险

MCP（消息通信协议）配置中一个常见的安全问题是，默认使用“admin:*”或“full_access”等通配符范围，而不是特定的、枚举的权限。这种做法由于文档不清晰而常被采纳，以图方便，从而授予工具过多的访问权限。虽然静态分析工具可以标记这些通配符范围，但它们无法确定实际授予的运行时访问权限，也无法阻止服务器超出其声明的权限范围。枚举范围虽然需要少量的前期工作，但通过提供清晰的审计信息并防止范围蔓延，可以显著提高安全性。