MCP 推送能力设计：新攻击面与安全思路

一名作者提出为 MCP 增加推送能力，以支持服务在用户未请求时主动通知 AI 智能体。方案要求服务端声明推送能力，用户按服务和事件类型授权，客户端将推送标记为不可信数据并执行速率限制。作者认为这会形成新的攻击面，但合理设计可改善这一广泛采用的标准，Claude Code 的 channels 已接近该形态但尚不通用。