MCP 现在几乎什么都能接入，像数据库、浏览器、文件系统，接入一个 Server，就可能多出一组工具。 但是有一个容易忽略的问题：MCP Server 不只… · @thebitcode · TwKit

@thebitcode

MCP 现在几乎什么都能接入，像数据库、浏览器、文件系统，接入一个 Server，就可能多出一组工具。 但是有一个容易忽略的问题：MCP Server 不只提供工具，还会提供 tool description 和参数 Schema，这些信息可能被放进模型上下文，影响 Agent 如何选择和调用工具。 那也就是说，第三方 MCP Server 不一定需要执行恶意代码，只要在工具描述或返回内容里夹带指令，就可能尝试诱导 Agent 做出错误决策。 以前装 一个 npm 包，主要担心依赖执行了什么代码。现在接入 MCP 服务，还要考虑下它给模型说了些什么。 所以我思考，现在 Agent 的安全边界，不只是代码执行权限，还应该包括哪些内容有资格影响它的决策吧。

曝光 18 · 评论 0 · 点赞 0 · 书签 0