MCP服务器
MCP协议中负责封装和暴露工具的服务端组件，分为本地和远程两种形态，负责工具的发现、权限控制和运行时调用，是Agent安全访问外部资源的核心中间层
核心事实
时间轴 (近 90 天)
该安全团队的方法将Agent和它的MCP服务器作为一个整体进行攻击测试，覆盖‘读什么、能做什么、连什么’三个维度。
如果Agent能够执行动作，或者使用了非自己编写的MCP服务器，就落在提示注入风险面内。
Vibe prospecting的Agent数据源MCP服务器支持每秒100次查询、单次调用最多处理1000个实体。
安装第三方MCP服务器前应回答五个安全问题：谁发布的、它能做什么、数据去哪了、名称是否完全正确、公司是否允许。
本地MCP服务器通常拥有与当前用户相同的文件系统权限；远程服务器虽然接触不到本地文件，却能看到发送给它的全部查询内容。
视频以微软官方文档服务器为例，该服务器免费且无需登录，在终端执行一条命令即可完成添加。
初始化消息会标明哪些MCP服务器失败或需要关闭，是排查工具可用性的第一站。
即使配置中固定了插件版本，实际加载的代码仍可能与预期不一致，因为插件可能拉取远程配置，MCP服务器可能指向会变动的端点。
在AI代理场景中，许多组件在运行时会动态获取内容（如插件远程加载配置、MCP服务器转发到可变云端端点），版本号几乎不提供保证。
TikTok MCP服务器有一个轻量版本，先加载约40个核心工具，再按需查找其余工具。
还有 31 条时间轴事件
全部知识事实 (20)
供应链层面的MCP攻击形态包括仿冒域名式的服务器（typosquatted servers）和地毯式撤换（rug pull，即工具定义在获批后被悄然篡改）
65%部分验证MCP 服务器向客户端暴露的工具元数据中的 description 字段本质上是面向模型的自然语言指令，而非面向人类用户的文档，且通常没有结构化校验或输入过滤。
65%待验证如果Agent能够执行动作，或者使用了非自己编写的MCP服务器，就落在提示注入风险面内。
50%待验证该安全团队的方法将Agent和它的MCP服务器作为一个整体进行攻击测试，覆盖‘读什么、能做什么、连什么’三个维度。
50%待验证Vibe prospecting的Agent数据源MCP服务器支持每秒100次查询、单次调用最多处理1000个实体。
50%待验证视频以微软官方文档服务器为例，该服务器免费且无需登录，在终端执行一条命令即可完成添加。
50%待验证本地MCP服务器通常拥有与当前用户相同的文件系统权限；远程服务器虽然接触不到本地文件，却能看到发送给它的全部查询内容。
50%待验证安装第三方MCP服务器前应回答五个安全问题：谁发布的、它能做什么、数据去哪了、名称是否完全正确、公司是否允许。
50%待验证初始化消息会标明哪些MCP服务器失败或需要关闭，是排查工具可用性的第一站。
50%待验证即使配置中固定了插件版本，实际加载的代码仍可能与预期不一致，因为插件可能拉取远程配置，MCP服务器可能指向会变动的端点。
50%待验证在AI代理场景中，许多组件在运行时会动态获取内容（如插件远程加载配置、MCP服务器转发到可变云端端点），版本号几乎不提供保证。
50%待验证TikTok MCP服务器有一个轻量版本，先加载约40个核心工具，再按需查找其余工具。
50%待验证TikTok MCP服务器的授权有效期为30天，到期后需重新授权。
50%待验证TikTok MCP服务器提供约400个工具，覆盖广告活动、报告、受众和创意素材。
50%待验证沃尔玛的MCP服务器模式为代理商务提供了一个可参照的合规范本：身份可验证、额度可控制、交易可审计。
50%待验证将MCP服务器能力纳入出图生产流程，可以大幅减少反复检查图纸和索引的机械性工作。
50%待验证MicroStation 2026目前处于MCP服务器的早期技术预览阶段。
50%待验证第五步是服务器执行调用并将结果返回，结果重新进入模型上下文，模型据此生成最终答案。
50%待验证MCP服务器暴露三个工具：search_items（按文本和最高价格搜索）、get_item（按ID获取详情）、buy_intent（按ID返回支付挑战）。
50%待验证货架架构由公开JSON目录、人类页面、MCP服务器和x402购买意图四部分组成，目录是唯一事实源。
50%