连上就中招：MCP 服务器安全审查的七个关键点
morphAB · reddit · 2026-08-19
Cerbos 的授权工程师指出一个普遍盲区：大多数团队无法列出自己系统里接了哪些 MCP 服务器、各自归属与可达范围——而不需要调用工具就可能被攻击。Trail of Bits 已证明恶意服务器可以在工具描述里塞入指令，客户端一加载工具列表，这些内容就进入了模型上下文；再加上过度授权的长效凭证与不可信输入，正是 GitHub MCP 研究（Invariant Labs）与 Asana 跨租户暴露事件的共同根源。
他们整理了一份第三方 MCP 服务器审查清单，覆盖 7 个方面：
- 清点资产与归属；
- 给每个服务器和智能体独立身份，遵循最小权限；
- 认真阅读工具描述本身；
- 在服务器之外做独立的授权检查；
- 弄清它下游能触达什么；
- 保留审计证据；
- 能不重新部署就收窄或切断访问。
作者强调清单本身不构成强制力，值得部署的是不依赖信任服务器本身的控制措施。清单地址：https://www.cerbos.dev/blog/mcp-server-vetting-checklist
「编程与Agent」频道最新
- Vibe coding 数据管道易,亿级生产可靠难:八大数据工程课题清单 — Zachly · 2026-10-16
- Claude Code Review 上手指南：管理员一键开启，每个 PR 自动审查 — ClaudeDevs · 2026-10-16
- Anthropic 送码：Enterprise 用户可领至少 1 万美元 Code Review 额度 — ClaudeDevs · 2026-10-16
- Anthropic Code Review 正式上线：速度提升 3 倍，支持三档审查强度 — ClaudeDevs · 2026-10-16
- Supabase CLI 2.119.0:无需 Docker、每个 Coding Agent 独享本地项目 — dshukertjr · 2026-10-16
- 马斯克转发用户实测：Grok 电脑操作速度超预期，免装 Codex — elonmusk · 2026-10-16