Attested Tool-Server Admission: A Security Extension to the Model Context Protocol

该论文针对大语言模型（LLM）智能体与外部工具服务器之间通信的安全隐患，提出了一种名为“mcp-attested”的安全扩展机制。当前模型上下文协议（MCP）仅标准化了消息交换格式，但缺乏信任基础：主机（host）直接读取工具服务器自声明的

历史摘要 · 未重新核验 · arXiv cs.CR