四款AI编程工具未提醒MCP描述变更

作者实测发现，Claude Code、Cursor、VS Code 和 Windsurf 在已批准的 MCP 工具描述或参数发生变化时，均未提供提醒用户重新确认的机制，原有“总是允许”授权可能继续生效。四款工具虽支持禁用单个工具、运行前确认和“总是允许”，但作者称其授权针对某一版本的描述，描述被静默改写后并不会自动失效。 作者连续一周多每小时监测公开 MCP 服务器，观察到工具描述频繁变化，其中一个服务器的工具在 8 天内变更了 15 次；由于工具描述本质上属于 prompt，作者认为这可能带来 prompt injection 风险。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。