MCP(Model Context Protocol)把外部工具接进模型上下文的方式很优雅:服务端声明一组工具,每个工具带名字、描述和参数结构,客户端拉取这份清单,模型看着描述决定什么时候调用谁。整个过程对用户透明,也正因为透明,清单里的每一个字都进入了模型的上下文窗口。去年到现在,MCP 服务器的安装量涨得很快,仓库里搜 mcp server 的项目数以万计,客户端侧 Claude Des
安全
MCP 服务安全审计实战,藏在工具描述里的 6 个攻击面
FreeBuf0 次浏览
原文:https://www.freebuf.com/articles/ai-security/508769.html

