如果你现在要自己复制文件, 你就会找到一个看起来像或者某个地方的瞄准镜弦。
不是因为有人坐下来决定一个工具需要被毯子管理权,而是因为当一个服务器的README说"给予这个范围使其工作",所列举的版本在任何地方都没有记录时,通配符只是更快地可以复制-复制.
我回到了Sentinel-scan-Cli的heuristics的配置侧面(显式只进行静态检查,不进行活检),通卡镜检查是比较简单的检查之一,一旦你开始寻找它,也是比较一贯有用的检查之一.
实际是什么旗子 该规则在目的上是狭义的:一个工具或服务器条目宣布一个范围/permission字段是通配符或无约束的被子名词,而不是所列举的列表.
具体来说,比如: 和实际上说工具碰到什么的版本: 两个配置都可能最终会给予同一工具同样的有效访问权限,如果服务器只曾经在内部调用过三个CRM端点.
不同的是,第二点告诉你, 以及后来的任何人审查这个配置, 正好就是这三个终点。
第一种直到你读取服务器的源头或等待出错时才告诉你.
为什么这是值得检查的 虽然它是"只是配置文本" 这是一个静态的显示检查,而不是运行时间能力审计,所以它有一个诚实的限制:它不能告诉你通配符范围在API级别上真正解决了什么,它不能捕捉到一个未充分声明其范围,但无论如何在代码中被过度覆盖的服务器.
它能捕捉到的就是更常见的失败, 没有人会因为通配符已经"工作"而烦恼地列举范围。
这个被咬的地方通常是几个月后,当一个第二,无关的MCP服务器被添加到同一个代理会话中,现在有一个通配符的CRM工具坐在一个读取任意网页内容的工具旁边.
检讨"这种配对是否合理",当一方不是简短的混凝土清单时,就困难得多了.
如果一开始就没有狭义的记录,审计范围基本上不可能追溯。
固定几乎总是可用的,只是不是默认路径 大部分支持范围权限的MCP服务器也支持所列举的范围,通配符只是倾向于成为README中的第一个例子,因为写得更短.
假设需要额外的5分钟来读取服务器的工具列表和映射您实际要调用哪些工具,它支付自己第一次需要别人审查配置而不通过服务器的源头.
如果您想要检查您自己的文件以此模式( 以及一些相关的静态问题: Plaintext 远程传输, 硬码证书在 args 中, 远程源服务器上缺失出处元数据) spentinel-scan-cli 这样做是纯粹的静态扫描, 没有网络呼叫, 没有服务器执行.
如果您想要在运行前看到完整的输出形状, 请在样本报告中以 OWASP MCP Top 10 类进行映射 。
你的实际范围颗粒度 看起来像生产配置 默认列出 或通配符到破损?