防止工具中毒:保存可能的工具调用的签名

作者: tadasant创建于 2025年5月27日更新于 2026年9月17日
标签not go-live blocker

集中注册表的一个潜在好处是,我们可以在 `server.json` 提交者列表中列出服务器可能调用的所有可能工具,对其进行指纹识别,并将这些指纹存储给 MCP 客户端使用。第三方供应商可以扫描和批准这些指纹,确保它们不存在安全风险,例如工具毒化攻击。

内容来源: modelcontextprotocol/registry