InfoQ 深文：MCP 生产安全需四层纵深防御，网关只覆盖两层

bibryam · x · 2026-10-31

InfoQ 文章《Securing MCP in Production》提出 MCP 生产环境要在网关之外做四层纵深防御，作者 Nik Kale 概括了核心做法：为工具执行设 CI 门禁、隔离工具并缩小 token 权限范围、基于 diff 的 manifest 审查。配图给出四层控制框架：第 1 层执行层防命令注入（数组参数、exec/eval 的 CI 门禁）；第 2 层管理基础设施要求每个管理端点认证与网络隔离；第 3 层出站信任防 SSRF 泄露身份 token（出站白名单、scope 化 token）；第 4 层语义完整性防 rug-pull 工具重定义与 typosquatting（注册时固定 manifest、行为基线）。核心结论：网关只能触及四层中的两层且都是部分覆盖，每层都需要自己的执行点。