模型上下文协议 (MCP): AI 工具集成的下一个标准？

模型上下文协议 (MCP) 正在成为大型语言模型 (LLM) 与工具和数据集成的新标准，被誉为“AI 代理的 USB-C”。它允许代理通过标准化 API 连接工具，维护持久会话，运行命令，以及跨工作流程共享上下文。然而，MCP 默认情况下并不安全，随意连接代理到服务器可能导致安全漏洞，例如侧信道攻击，泄露 shell、密钥或基础设施信息。