InfoQ 提出 MCP 生产安全四层纵深防御框架

InfoQ 文章《Securing MCP in Production》提出，MCP 生产环境应在网关之外建立四层纵深防御，覆盖执行、管理基础设施、出站信任和语义完整性。文章建议为工具执行设置 CI 门禁，隔离工具并缩小 token 权限范围，同时通过出站白名单、固定 manifest 和行为基线防范身份泄露、rug-pull 工具重定义与 typosquatting。