- 综合排序
- 最热优先
- 最新优先
MCP Server 安全吗？如何评估 MCP 工具的安全性
摘要 MCP Server 需要访问用户数据或执行系统操作，其安全性直接影响使用风险。本文介绍评估 MCP Server 安全性的方法，包括检查来源、审查权限、本地验证、社区反馈和代码审查五个维度。 四、MCP 协议层面的安全机制 除了对单个 MCP Server 进行评估之外，了解 MCP 协议本身的安全设计也有助于更全面地理解安全风险。 4.1 MCP 协议的安全特性 MCP 协议在设计时考虑了以下安全特性： 本地运行：MCP Server 通常运行在本地环境中，而非云端，减少了数据传输环节 显式配置：用户需要显式配置 MCP Server 不同 MCP 客户端的权限管控能力存在差异 缺乏统一的 MCP Server 安全评级或认证体系 Prompt 注入等新型攻击面的防御方案仍在探索中 五、持续关注 MCP 安全动态 MCP 生态仍处于快速发展阶段 建议关注以下信息渠道： MCP 官方规范的更新动态 安全社区对 MCP 相关漏洞的披露 所用 MCP Server 的更新日志 行业组织发布的安全最佳实践 保持对安全问题的持续关注，比一次性评估更为重要
36810编辑于 2026-06-24- 来自专栏AI SPPECH
MCP 安全设计清单（Checklist）
本文引入了 MCP 安全基线自动验证工具、动态权限最小化框架、MCP 安全事件响应模板三个全新要素，提供了真实可运行的代码示例和详细的安全评估方法，旨在帮助开发者构建更加安全、可靠的 MCP 系统，降低 根据 2025 年 MCP 安全报告显示，超过 60% 的 MCP 部署存在安全设计缺陷，其中 30% 的缺陷可能导致严重的安全事件。 MCP 的信任 故障成本降低：提前进行安全设计可以显著降低后期安全事件的处理成本，避免声誉损失 1.2 MCP 安全设计的核心挑战 MCP v2.0 框架下的安全设计面临以下核心挑战： 分布式架构复杂性 采用最佳实践进行安全设计和实现 建立完整的 MCP 安全评估体系 降低 MCP 部署和运行过程中的安全风险 通过引入三个全新要素和提供真实可运行的代码示例，本文为 MCP 安全设计提供了实用的指导和参考 2.3 新要素 3：MCP 安全事件响应模板 创建了 MCP 安全事件响应模板，用于指导 MCP 系统安全事件的响应和处理。
56810编辑于 2026-01-10 - 来自专栏AI SPPECH
MCP 的安全威胁模型
作者：HOS(安全风信子) 日期：2026-01-01 来源平台：GitHub 摘要： 本文深入探讨了 MCP v2.0 框架下的安全威胁模型，基于 STRIDE 模型构建了完整的 MCP 安全威胁矩阵 一、背景动机与当前热点 1.1 为什么 MCP 安全威胁模型至关重要 随着 AI 系统的快速发展，MCP v2.0 作为连接 LLM 与外部工具的标准化协议，其安全性直接影响着整个 AI 生态的安全。 1.2 MCP 安全威胁的特殊性 MCP v2.0 框架下的安全威胁具有以下特殊性： 跨系统威胁：MCP 连接 LLM、工具和资源，威胁可能来自多个系统。 ：通过 MCP 威胁模型，显著降低 MCP 系统面临的安全风险。 2030 年：MCP 威胁模型将成为 AI 系统安全的基础标准，被广泛采用。 6.4 个人观点 MCP 威胁模型是构建安全、可靠 MCP 系统的基础。
57310编辑于 2026-01-10 - 来自专栏MCP
MCP双向认证体系：mTLS 安全通信
在这个网络安全日益重要的时代，双向认证体系成为了保障通信安全的关键，是一个在安全通信领域有着广泛应用且极具研究价值的话题哦。 一、MCP 与 mTLS 的概述（一）MCP（Model Context Protocol）MCP，即模型上下文协议，它是一种用于在不同系统、组件或服务之间传递模型相关上下文信息的协议。 三、基于 MCP 的 mTLS 双向认证体系架构（一）系统构成客户端 ：通常是发起通信请求的一方，它负责向服务端发送带有自己身份凭证的请求，并验证服务端的身份。 四、基于 MCP 的 mTLS 双向认证体系工作原理（一）证书签发阶段证书申请 ：客户端和服务端分别向 CA 发起证书申请请求。 只有当双方都成功验证对方的证书后，才会建立安全通信通道，数据传输过程就会被加密保护，从而实现了基于 MCP 的 mTLS 双向认证安全通信。
1.8K10编辑于 2025-05-08 - 来自专栏AI机器学习与深度学习算法
学习分类 2-3 感知机
要如何求出权重向量呢？基本做法和回归时相同，将权重向量用作参数，创建更新表达式来更新参数。这就需要一个被称为感知机的模型。
73710编辑于 2022-11-08 MCP Server 怎么安全接给 AI Agent？以 OpenAI Secure MCP Tunnel 为例
对企业来说，这通常会引入额外的安全审查、认证设计、日志审计和运维压力。另一种是使用第三方 tunnel 工具。它能快速把本地或内网服务暴露出去，但也会在连接链路里引入新的供应商。 安全团队需要审查这个 tunnel 工具本身，运维团队也要把它纳入监控、故障排查和权限管理。还有一种是 VPN 或网络 peering。 这个模型对企业内部安全团队会更友好。它让“谁在连接谁”“连接从哪里发起”“请求最终落到哪里”的链路变得清晰。安全边界没有消失Secure MCP Tunnel 容易被误解成一种“内网穿透”。 这里我们可以把安全边界拆成三部分：第一层是网络边界。MCP Server 仍然在客户环境里，访问它的是同一环境中的 tunnel-client。 Agent 安全接入私有工具MCP 让 Agent 更容易地连接工具和数据，但进入企业场景后，真正需要处理的已经不只是协议接入。
31710编辑于 2026-07-01- 来自专栏算法无遗策
动画 | 什么是2-3树？
2-3树正是一种绝对平衡的树，任意节点到它所有的叶子节点的深度都是相等的。 2-3树的数字代表一个节点有2到3个子树。它也满足二分搜索树的基本性质，但它不属于二分搜索树。 2-3树查找元素 2-3树的查找类似二分搜索树的查找，根据元素的大小来决定查找的方向。 动画：2-3树插入 2-3树删除元素 2-3树删除元素相对比较复杂，删除元素也和插入元素一样先进行命中查找，查找成功才进行删除操作。 2-3树为满二叉树时，删除叶子节点 2-3树满二叉树的情况下，删除叶子节点是比较简单的。 动画：2-3树删除 -----END---
1.1K10发布于 2020-01-02 - 来自专栏我是攻城师
什么是2-3树
2-3树 VS 二叉搜索树 同样的一组数据，在2-3树和二叉搜索树里面的对比如下： ? 可以看到2-3树的节点分布非常均匀，且叶子节点的高度一致，并且如果这里即使是AVL树，那么树的高度也比2-3树高，而高度的降低则可以提升增删改的效率。 2-3树的插入 为了保持平衡性，2-3树的插入如果破坏了平衡性，那么树本身会产生分裂和合并，然后调整结构以维持平衡性，这一点和AVL树为了保持平衡而产生的节点旋转的作用一样，2-3树的插入分裂有几种情况如下 2-3树的删除 2-3树节点的删除也会破坏平衡性，同样树本身也会产生分裂和合并，如下： ? 总结 本篇文章，主要介绍了2-3树相关的知识，2-3树，2-3-4树以及B树都不是二叉树，但与二叉树的大致特点是类似的，它们是一种平衡的多路查找树，节点的孩子个数可以允许多于2个，虽然高度降低了，但编码相对复杂
2.5K20发布于 2019-04-28 当 AI 长出手，安全边界在哪里？MCP 安全实践指南
前言本系列前三篇聊了 MCP 怎么接入、协议长什么样、模型怎么决策工具调用。但有个话题一直没展开：安全。以前大模型只是"聊天"，说错了最多改一下。 官方规范专门为 MCP 写了一整篇安全最佳实践，罗列了近十种攻击向量。这篇就把开发者最该关心的几类拆开讲，附上缓解措施。 所以客户端的 CSP（内容安全策略）不只是网页安全，它直接决定 MCP 体系会不会被"纵深击穿"。 七、总结MCP 把 AI 的能力边界从"对话框"推到了"整个数字世界"，安全边界也必须跟着推过去。 系列文章到这篇覆盖了：接入（SDK）、协议（JSON-RPC）、决策（function calling）、传输（SSE）、安全（本篇）。MCP 这个话题，从入门到落地实践，链路已经完整。
14710编辑于 2026-10-06- 来自专栏刷题笔记
2-3 链表拼接 (20 分)
本文链接：https://blog.csdn.net/shiliang97/article/details/101050371 2-3 链表拼接 (20 分) 本题要求实现一个合并两个有序链表的简单函数
83140发布于 2019-11-08 - 来自专栏CodeGuide | 程序员编码指南
如何给自研 MCP 服务，加上安全认证？
一、举例，对接高德地图 MCP 高德地图 MCP Server； { "mcpServers": { "amap-amap-sse": { "url": "https://mcp.amap.com ，完成 MCP 服务的多样性权限校验的。 课程；https://t.zsxq.com/GwNZp 当我们有了一套基于 sse 形式访问的 mcp 后，我们是可以给这套 mcp 基于 nginx 转发的形式进行访问后面真实的 mcp 服务的。 注意，部署的时候，要把 mcp.localhost.conf 转发的 mcp 服务的地址，更换为你的地址。 另外，每一个 mcp.localhost.conf 还可以配置域名，这样就达到了高德地图 mcp 访问的效果。
1.6K10编辑于 2025-08-11 - 来自专栏菩提树下的杨过
spring-ai 学习系列(7)-MCP 安全认证
继续先前的MCP学习，实际企业级应用中，很多信息都是涉及商业敏感数据，需要考虑安全认证，不可能让MCP Server在网上裸奔。 最简单的思路，在Client连接到Server的sse时，拦截请求，检测http header头中，是否有必要的token信息（包括验证token是否合法） 这次，我们使用spring web mvc来创建mcp --目前只有snapshot版本的mcp webmvc功能正常--> 7 <version>1.1.0-SNAPSHOT</version> 8 registry) { registry.addInterceptor(interceptor) .addPathPatterns("/sse","/mcp Server了 tips: 实际企业级应用中，涉及敏感信息的系统，往往会要求用户先登录认证，登录成功后将token放到cookie里，后续请求MCP时，将该token在上下文中放到http header
1.1K10编辑于 2025-08-22 MCP协议安全漏洞剖析与防御策略
MCP协议存在92%漏洞利用概率：10个插件如何成为企业安全最大盲点2025年10月8日Anthropic模型上下文协议（MCP）凭借其卓越的连接性成为2025年采用最快的AI集成标准，但这也造就了企业网络安全最危险的盲点 现实世界攻击案例证明MCP漏洞真实存在行业领先公司的安全研究团队持续识别MCP在野外遭遇的实际攻击，以及理论上的漏洞。 Postmark MCP后门：安全团队发现postmark-mcp npm包被木马化，授予攻击者在AI工作流中的隐式"上帝模式"访问权限。 安全领导者推荐行动计划建议拥有基于MCP集成的安全领导者采取以下五项预防措施来保护其基础设施：通过首先强制执行OAuth 2.1和OpenID Connect，同时集中MCP服务器注册，实施MCP网关定义基础设施如何支持包含语义层和知识图谱以及网关的分层安全架构通过威胁建模 、持续监控和红队测试进行定期MCP审计，使其成为安全团队的本能反应将MCP插件使用限制在必要插件——记住：3个插件=52%风险，10个插件=92%风险在网络安全战略中将AI特定安全作为独立风险类别进行投资
88700编辑于 2025-10-27- 来自专栏python3
2-3 选项卡控件
2-3 选项卡控件 u本节学习目标： n了解选项卡控件的基本属性 n掌握如何设置选项卡控件的属性 n掌握统计页面选项卡控件页面基本信息 n掌握选项卡控件的功能操作控制 2-3-1 简介 在 Windows 一般选项卡在Windows操作系统中的表现样式如图2-3所示。 ? 图2-3 图片框控件的属性及方法 2-3-2 选项卡控件的基本属性 图片框控件是使用频度最高的控件，主要用以显示窗体文本信息。 其基本的属性和方法定义如表2-3所示： 属性 说明 MultiLine 指定是否可以显示多行选项卡。如果可以显示多行选项卡，该值应为 True，否则为 False。 使用这个集合可以添加和删除TabPage对象 表2-3 选项卡控件的属性 2-3-3 选项卡控件实践操作 1．
2.5K10发布于 2020-01-07 - 来自专栏python3
2-3 T-SQL函数
2-3 T-SQL函数 学习系统函数、行集函数和Ranking函数；重点掌握字符串函数、日期时间函数和数学函数的使用参数以及使用技巧 重点掌握用户定义的标量函数以及自定义函数的执行方法 掌握用户定义的内嵌表值函数以及与用户定义的标量函数的主要区别 解释 配置函数 返回当前的配置信息 游标函数 返回有关游标的信息 日期和时间函数 对日期和时间输入值进行处理 数学函数 对作为函数参数提供的输入值执行计算 元数据函数 返回有关数据库和数据库对象的信息 安全函数 我们首先运行一段SQL查询：select tno,name , salary From teacher，查询后的基本结构如图2-3所示。我们看见，分别有三位教师的薪水是一样高的。 图2-3 薪酬排序基本情况 图2-4 row_number函数排序 图2-5 row_number另一使用 我们可以使用Row_number函数来实现查询表中指定范围的记录，一般将其应用到Web应用程序的分页功能上
2.4K10发布于 2020-01-08 - 来自专栏机器学习入门
算法原理系列：2-3查找树
结构缘由 首先，搞清楚2-3查找树为什么会出来，它要解决什么样的问题？假设我们对它的基本已经有所了解了。先给它来个简单的定义： 2-3查找树： 一种保持有序结构的查找树。 而2-3树就是为了规避上述问题而设计发明出来的模型。现在请思考该如何设计它呢？ 这里我们从BST遇到的实际问题出发，提出设计指标，再去思考利用些潜在的性质来构建2-3树。 这部分内容，没有什么理论根据，而是我自己尝试去抓些字典的性质来构建，而2-3树的诞生过程并非真的如此，所以仅供参考。 构建2-3树 字典的两个主要操作为：查找和插入。 我就不卖关子了，直接给出2-3树的其中一个基本定义： 一棵2-3查找树或为一颗空树，或由以下节点组成： 2-节点：含有一个键和两条链接，左链接指向的2-3树中的键都小于该节点，右链接指向的2-3树中的键都大于该节点 3-节点：含有两个键和三条链接，左链接指向的2-3树中的键都小于该节点，中链接指向的2-3树中的键都位于该节点的两个键之间，右链接指向的2-3树中的键都大于该节点。 ！！！
1.3K20发布于 2019-05-26 - 来自专栏网络安全技术点滴分享
MCP协议中的不安全凭证存储漏洞分析与安全实践
窃取MCP服务器存储的长期凭证作为我们MCP安全系列第四篇文章，本文研究的漏洞不同于之前讨论的协议层缺陷：许多MCP环境将第三方服务的长期API密钥以明文形式存储在本地文件系统，且常配置不安全的全局可读权限 该漏洞影响所有连接到LLM应用的系统，MCP环境功能越强大，不安全存储凭证的风险就越高。这一现象在MCP生态中极为普遍。 MCP服务器通过命令行参数或环境变量获取凭证，这些参数通常源自宿主AI应用管理的配置文件。 安全凭证管理方案改进凭证存储方式需要多方协作：第三方服务应增加OAuth支持，包括窄范围短期令牌MCP开发者应优先使用操作系统提供的凭证存储API（如Windows凭据管理API和macOS钥匙串）终端用户应审慎选择软件 ，或手动收紧AI软件遗留敏感文件的权限随着MCP逐渐成为强大AI系统的基础框架，我们必须扭转"安全后置"的开发模式，从设计之初就将安全凭证处理作为最高优先级。
49710编辑于 2025-07-20 MCP 是一个安全噩梦 —— 看 Agent 安全框架如何解决它
MCP 负责协调它们之间的通信。 MCP 架构 —— 图片来源：Daily Dose of Data Science MCP 的架构简洁、模块化且可扩展。但请不要将“简洁”误认为是“安全”。 这种简洁的设计确实很强大，但前提是安全机制足够稳固。 MCP 无法忽视的安全问题 MCP 存在一些关键的设计缺陷，这些缺陷带来了严重的安全风险。 智能体安全框架：该敲响警钟了 MCP 潜力巨大，但我们不能忽视其真实存在的安全隐患。这些漏洞并非边角问题， 而是结构性缺陷，随着 MCP 的流行度提升，它们只会成为更大的攻击目标。 那么，要让 MCP 赢得我们的信任，需要做什么？ 安全机制从“基础”开始： 1.上下文级访问控制 并非每个智能体都应拥有对共享内存的无限制访问权限。 安全基础不是可选项，而是实现 MCP 潜力的唯一道路。
84310编辑于 2026-03-13- 来自专栏五分钟学算法
数据结构与算法——2-3树
因此，引入了 2-3 树来提升效率。2-3 树本质也是一种平衡搜索树，但 2-3 树已经不是一棵二叉树了，因为 2-3 树允许存在 3 这种节点，3- 节点中可以存放两个元素，并且可以有三个子节点。 2-3 树定义 2-3 树的定义如下： （1）2-3 树要么为空要么具有以下性质： （2）对于 2- 节点，和普通的 BST 节点一样，有一个数据域和两个子节点指针，两个子节点要么为空，要么也是一个2 例如图 2.1 所示的树为一棵 2-3 树： ? 图2.1 2-3 树性质 性质： （1）对于每一个结点有 1 或者 2 个关键码。 （2）当节点有一个关键码的时，节点有 2 个子树。 2-3树查找 2-3 树的查找类似二叉搜索树的查找过程，根据键值的比较来决定查找的方向。 例如在图 2.1 所示的 2-3 树中查找键为H的节点： ? img 2-3树为满二叉树，删除叶子节点 操作步骤：若2-3树是一颗满二叉树，将2-3树层树减少，并将当前删除节点的兄弟节点合并到父节点中，同时将父节点的所有兄弟节点合并到父节点的父节点中，如果生成了4
94710发布于 2019-09-03 - 来自专栏育种数据分析之放飞自我
笔记GWAS 操作流程2-3：MAF过滤
因为这里是人的数据，所以染色体只需要去1~22的常染色体，提取它的家系ID和个体ID，后面用于提取。
6.3K20发布于 2020-04-14
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号