MCP安全检查清单

MCP 协议正在快速普及，但安全防护往往跟不上开发速度。MCP 安全检查清单是由慢雾科技（SlowMist）根据实际安全审计经验整理的一份文档，它不是泛泛的原则，而是逐条可操作的安全检查项——从 MCP 服务器配置加固、客户端输入校验、数据传输加密，到权限最小化原则的具体实现方式。在做 MCP 服务上线前的安全巡检时，拿这份清单逐项对照，比凭经验排查要靠谱得多。适合 AI 开发团队的安全负责人使用。