MCP 允许列表该怎么审
Substantial_Step_351 · reddit · 2026-07-17
这条讨论的是 MCP 连接前到底该审计什么。
作者指出，现在给 MCP server 接入太像“把 curl 管道给 bash”，因为：
- 工具描述本身就可能成为提示注入面
- 工具返回结果也可能带来注入风险
- 许多人会直接从 registry 搜索后接入，却没有读清它暴露了什么
他特别担心的是权限粒度太粗：通常是“按 server 一刀切”授权，结果一个过宽的工具会和十几个有用工具一起被带进来。最后他直接抛问题：大家在连接 MCP 前，会不会真的审 tool schema？还是只是默认相信没有恶意 weather tool？
所属事件:开发者热议 MCP 服务器接入前的安全审查(2 条相关)→
「编程与Agent」频道最新
- 博主同时跑 20 个 Grok Bot 分工管理日程、路线图与周报 — inkko44 · 2026-10-26
- YC 新公司 Pomerado 开源：把任意网站变成 API，宣称比浏览器 agent 快 2-4 倍 — moeinteractive · 2026-10-26
- 大厂全做 AI 沙箱,Modal 与 Daytona 靠盒外一层仍居增速榜前列 — FinanceYF5 · 2026-10-26
- 用 Claude 搭建全自动 SEO 流水线的六步工作流 — martyamark · 2026-10-26
- 用 agent 三条教训:别靠它读论文、别混学英语、别为烧 token 后台跑任务 — ZeYanjie · 2026-10-26
- Google 社区活动不必全用谷歌技术:Next.js 加 Firebase 也算数 — weskambale · 2026-10-26