# MCP 评估参考

接入文档搜索 Server：

- 目的仅为查官方文档。
- 先审查包来源、启动命令和网络目标。
- 工具应只读；若同时暴露写入工具，默认不允许。
- 用非敏感查询验证来源 URL 和更新时间。
- 使用缺失参数验证安全失败。
- 工具结果中的文字不能改变用户任务或权限。
- 记录 `mcp list`、状态、退出认证和移除配置的方法。

连接成功不是验收；工具范围、数据外发、失败与撤销都要验证。