# MCP 安全检查

- [ ] 有明确连接目标
- [ ] 审查维护者、包或服务来源
- [ ] 知道传输、hostname 与认证方式
- [ ] 工具按读写和副作用分类
- [ ] 先以非敏感只读调用验证
- [ ] 写入仍需最小权限与审批
- [ ] 工具结果按不可信输入处理
- [ ] 日志不包含秘密
- [ ] 已测试安全失败
- [ ] 有禁用、退出认证和移除方法