MCP Server 正成为新的攻击面，而多数团队尚未审查

文章认为 Model Context Protocol 已成为 AI 模型连接现实世界的默认方式，安装 MCP server 后助手即可读取文件、查询数据库、调用内部 API 并代为执行操作，但多数团队在未做安全评审的情况下直接上线。作者从 agent 开发与源码漏洞审计两个角度指出，agent 打破了传统应用中“输入是数据、代码是指令”的分离，导致安全模型常被当作事后补充。

AI推荐理由 文章指出 MCP 已成为 AI 模型连接外部世界的默认方式，但多数团队在未做安全评审的情况下部署 MCP server，形成新的攻击面。作者从构建 agent 与代码审计双重视角分析问题成因，核心论点是 agent 打破了“输入是数据、代码是指令”的边界。观点明确且切中当前 Agent 落地的实际风险，但为个人博客观点文，未提供具体漏洞案例细节。