研究称16.4%的MCP服务器拥有文件系统能力，Agent沙箱未能覆盖

研究结合工具文档、arXiv论文(2610.22301)和动态测试，发现4,806个MCP服务器中有787个（16.4%）虽非文件系统服务器，却拥有文件系统能力。研究分析不可信内容诱导工具越权读取文件的路径，并介绍容器、窄权限 token、Agent级沙箱及升级Python mcp SDK等缓解措施，文中称相关OS级沙箱策略可阻断利用且不影响正常调用。