连上就中招：MCP 服务器安全审查的七个关键点
morphAB · reddit · 2026-08-19
Cerbos 的授权工程师指出一个普遍盲区：大多数团队无法列出自己系统里接了哪些 MCP 服务器、各自归属与可达范围——而不需要调用工具就可能被攻击。Trail of Bits 已证明恶意服务器可以在工具描述里塞入指令，客户端一加载工具列表，这些内容就进入了模型上下文；再加上过度授权的长效凭证与不可信输入，正是 GitHub MCP 研究（Invariant Labs）与 Asana 跨租户暴露事件的共同根源。
他们整理了一份第三方 MCP 服务器审查清单，覆盖 7 个方面：
- 清点资产与归属；
- 给每个服务器和智能体独立身份，遵循最小权限；
- 认真阅读工具描述本身；
- 在服务器之外做独立的授权检查；
- 弄清它下游能触达什么；
- 保留审计证据；
- 能不重新部署就收窄或切断访问。
作者强调清单本身不构成强制力，值得部署的是不依赖信任服务器本身的控制措施。清单地址：https://www.cerbos.dev/blog/mcp-server-vetting-checklist
「编程与Agent」频道最新
- Meta 开源 Muse Spark Open:SGLang 一天支持,NVFP4 内核提速近 4 倍 — BanghuaZ · 2026-10-16
- Prompt 里写 load-bearing 可让 Opus 5.5 全力输出不藏拙 — zacharynado · 2026-10-16
- You.com 携手 Paperclip，给企业所有 agent 接上实时网络 — PolarBearby · 2026-10-16
- 逐条核算 Grok Bot 账单：五天烧穿 $20 到 $200，长任务占 52% — jonathanmalkin · 2026-10-16
- 开发者：GitHub 被严重低估了——它是免费的分布式数据存储 — blelbach · 2026-10-16
- Claude Desktop 不支持 MCP sampling,作者演示绕过限制的双向方案 — wuj · 2026-10-16