#最佳实践

MCP 安全指南：官方 8 类攻击面与缓解清单

MCP 官方安全最佳实践拆解：Confused Deputy、Token Passthrough、SSRF、会话劫持、本地 Server 攻击、OAuth URL 校验、stdio 代理安全、权限最小化——每类攻击的原理与官方缓解要求。