【arXiv】MCP-Persona：Benchmarking LLM Agents on Real-World Personal Applications
- 类型：arxiv
- 标识：2606.02470
- 链接：https://arxiv.org/abs/2606.02470
- 主题：agent, database, engineering, evaluation, llm-infra, multimodal, rag, risk
- 主分类：agent
- 形态：benchmark
- 被引：1
- 被引来源：Semantic Scholar
- S2被引：1
- OpenAlex被引：0
- 影响力被引：0
- TLDR：MCP-Persona is introduced, the first benchmark specifically designed for evaluating agent performance on real-world, personalized MCP tools and demonstrates their significant struggles with personalized tool use, thereby highlighting the benchmark's crucial role in identifying and addressing these limitations.
- OpenAlex ID：W7163173740
- OpenAlex DOI：10.48550/arxiv.2606.02470
- DOI：10.48550/arxiv.2606.02470
- DOI来源：OpenAlex
- 开放获取：green
- 开放获取链接：https://doi.org/10.48550/arxiv.2606.02470
- OpenAlex更新：2026-07-19
- 标题中文：【arXiv】MCP-Persona：Benchmarking LLM Agents on Real-World Personal Applications
- TLDR中文：介绍 MCP-Persona，这是首个专为评估 Agent 在真实场景、个性化 MCP 工具上的表现而设计的基准，并揭示了当前 Agent 在个性化工具使用上的显著不足，从而凸显该基准在发现并解决这些局限上的关键作用。
- 副分类：evaluation
- 待LLM分类：否
- 来源文件：
/inbox/jay/2026-06-14-afternoon-mcp-agentic-rag-hf-spring2026.md- [S2 enrich]
- [OpenAlex backfill]
可复用信息
-
- 首个系统性MCP生态安全研究
-
- 攻击面分两类：Host侧、MCP Server侧、Registry侧
-
- 关键发现：攻击者控制的工具元数据可塑造LLM推理，诱导Host执行攻击者期望的操作（无需代码级漏洞即可利用）
-
- 实现了MCPInspect工具，可检测欺骗性工具元数据和可利用代码漏洞——扫描发现833个有漏洞服务器、18个可疑描述服务器
-
- 工程警示：使用MCP Server前必须做元数据审核和安全扫描
-
- 后续行动：建议查阅MCPInspect工具；高优先级安全评审清单
-
- 标签：
MCP安全Agent安全威胁模型CVE
- 标签：
-
- 建议分类：安全研究 / Agent Infra
写作用途
- 可放入 RAG / 知识库 / 检索增强相关工作的对比段。
- 可用于 Agent 架构、记忆、工具调用或多智能体研究背景。
- 可用于多模态推理、视觉语言模型或长上下文多模态问题定义。
- 可用于系统实现、实验平台或工程约束说明。
- 可用于局限性、风险、失效模式和未来工作。
待补齐
- BibTeX / 正式引用格式
- 方法与实验设置细节
- 与现有工作的差异点
- 是否有代码和数据集