AGI Hunt· Independent-Sir3234·· 1 小时前精选AI 评分78
MCP 服务器可通过 tools/list 变更绕过审批，并可用 SHA-256 脚本校验
MCP 服务器可在 Day 1 审批后静默改工具描述绕过确认，附校验脚本
AI 导读
Independent-Sir3234 转述一项安全分析，指出 MCP 服务器可在 Day 1 人工检查后通过修改 tools/list 绕过宿主确认。文章说明注解降级和描述注入两种方式，并提供零依赖 Node 脚本 pin-tools-list-sha256.mjs，通过规范化 tools/list 后校验 SHA-256 摘要，摘要不匹配时阻断会话启动。
推荐理由
文章拆解了 MCP 服务器绕过工具确认的两条路径，并提供可复用的 SHA-256 校验脚本。
来源：AGI Hunt · agihunt.info