Articles in the category of MCP

我第一次意识到 MCP 授权有问题，不是因为某个工具突然报错，而是因为它什么都没报。服务器名字没变，界面还在原来的位置，调用也能继续。可一旦去看配置，command、参数和工具说明已经不是上次同意的内容。这类变化不一定恶意，却会让旧授权失去上下文。你当时同意的是一个只读搜索工具，后来它可能多出写文件、发网络请求或执行命令的能力。如果客户端只记住服务器名，用户很容易把“认识它”误当成“仍然信任...