arXiv-3：A First Look at the Security Issues in the Model Context Protocol Ecosystem

类型：arxiv
标识：2510.16558
链接：https://arxiv.org/abs/2510.16558
主题：agent, database, engineering, evaluation, llm-infra, multimodal, rag, risk
主分类：risk
形态：method
被引：6
被引来源：Semantic Scholar
S2被引：6
影响力被引：0
TLDR：This paper analyzes 67,057 servers across six public registries and identifies widespread conditions enabling server hijacking and invocation manipulation, and implements MCPInspect, a pre-integration analysis tool that detects misleading tool metadata and exploitable code vulnerabilities.
标题中文：arXiv-3：初探Model Context Protocol生态中的安全问题
TLDR中文：本文分析了六个公共注册表中共计67,057个服务器，识别出可导致服务器劫持与调用操控的普遍隐患，并实现了MCPInspect——一款集成前分析工具，可检测误导性的工具元数据与可利用的代码漏洞。
待LLM分类：否
来源文件：
/inbox/jay/2026-06-14-afternoon-mcp-agentic-rag-hf-spring2026.md
[S2 enrich]

可复用信息

- 工程价值：⭐⭐⭐⭐
- 核心问题：MCP的"Tools Tax"——多服务器部署时每轮有10k-60k token的开销
- 解决方案：Tool Attention——将"Attention Is All You Need"范式从token级扩展到工具级门控
- 三大组件：(i) ISO分数（Intent–Schema Overlap）—— 句子嵌入计算意图与Schema重叠度；(ii) 状态感知门控函数—— 强制执行前置条件和访问范围；(iii) 两阶段惰性Schema加载器—— 在context中维护紧凑摘要池，仅对top-k门控工具提升完整JSON Schema
- 工程意义：可显著降低MCP多服务器部署的token开销
- 后续行动：建议跟进GitHub代码仓库，验证实际token节省效果
- 标签：MCP 协议优化 Token节省 工具调用 延迟优化
- 建议分类：学术研究 / Agent Infra