MCP
MCP 安全风险有哪些：工具投毒、地毯式抽换与七条防护清单
MCP 最大的安全风险是工具投毒：正常外观的服务器在描述或返回值里藏指令，让模型调用高权限工具并外带数据。本文拆解五类典型风险的成因与防护，给出七条可立即执行的加固清单与接入第三方服务器前的检查项。
#AI安全
AI专区
提示词注入怎么防：AI 智能体上线前必须做的 7 层防护
提示词注入防不住单点，只能靠分层：输入筛查、系统提示硬化、工具结果隔离、JSON 封装、最小权限、输出复检、红队演练。本文按 Anthropic 官方防护框架给出 7 层可落地的做法与代码。
