MCP 服务器四类运行时安全陷阱及修法

MCP 服务器部署后存在网络暴露、静态 API key、工具列表突变和 prompt injection 引发文件外泄四类运行时风险。文中建议绑定 127.0.0.1、配置 Origin 白名单与会话级 bearer token，并为工具执行和敏感文件访问保留人工确认闸门；远程 MCP 则可按 RFC 9728 使用 OAuth 2.1 与 PKCE。