安全加固指南
输入“/”快速插入内容
安全加固指南
安全加固指南
用户1208用户12085月29日修改
置信度：第二级——基于 CVE 披露、安全研究（2024-2026）和社区验证
范围：主动威胁（攻击、注入、CVE）。数据保留和隐私请参见 「data-privacy.md」
速览——决策矩阵
立即行动：对照下方的安全列表检查您的 MCP。
绝不：在未固定版本的情况下批准来自未知来源的 MCP。绝不：在没有只读凭证的情况下在生产环境运行数据库 MCP。
第一部分：预防（开始之前）
1.1 MCP 审查流程
MCP（模型上下文协议）服务器扩展了 Claude Code 的功能，但也引入了重要的攻击面。理解威胁模型至关重要。
攻击：MCP 撤毯攻击（Rug Pull）
代码块
┌─────────────────────────────────────────────────────────────┐
│ 1. 攻击者发布无害的 MCP "code-formatter" │
│ ↓ │
│ 2. 用户添加到 ~/.claude.json，一次性批准 │
│ ↓ │
│ 3. MCP 正常工作 2 周（建立信任） │
│ ↓ │
│ 4. 攻击者推送恶意更新（无需重新审批！） │
│ ↓ │
│ 5. MCP 外泄 ~/.ssh/*、.env、凭证 │
└─────────────────────────────────────────────────────────────┘
缓解措施：版本固定 + 哈希验证 + 监控
此攻击利用了一次性审批模型：一旦您批准一个 MCP，更新无需重新同意就会自动执行。
CVE 摘要（2025-2026）