Agent 安全 #07：Agent 供应链安全——MCP 服务器、插件和依赖的信任边界

Agent 安全 #07：Agent 供应链安全——MCP 服务器、插件和依赖的信任边界

发布时间：2026/8/3 6:28:22

Agent 安全 #07：Agent 供应链安全——MCP 服务器、插件和依赖的信任边界
title: "Agent 安全 #07：Agent 供应链安全——MCP 服务器、插件和依赖的信任边界" column: "人工智能Agent从部署到生产" level: 高级 tags: ["Agent安全", "供应链", "MCP", "AI-BOM", "零信任"]Agent 安全 #07：Agent 供应链安全——MCP 服务器、插件和依赖的信任边界系列第 7 篇。前 6 篇：Prompt Injection 防御、Tool Sandbox 安全边界、多 Agent Kanban 架构、凭据保险库设计、审计与可观测性、灰度发布与回滚。TL;DR传统软件的供应链只关心"代码依赖 + 构建产物"，Agent 的供应链比它宽得多：模型、微调数据、RAG 数据源、工具描述、MCP 服务器、插件、配置文件、长期记忆，任何一个环节被污染都可能改变 Agent 的行为。MCP 生态被称为"高风险、高速度、零信任"的软件供应链——截至 2026 年初已有超过 12,000 个公开 MCP 服务器，多数没有官方认证或审计。防御的核心不是"禁止接入"，而是三件事：AI-BOM 清单化（知道依赖了什么）、动作级授权（最小权限）、变更即审查（信任不能传递）。为什么 Agent 供应链是全新的攻击面传统供应链 vs Agent 供应链维度传统软件供应链Agent 供应链

相关新闻

UnityPackage到Godot终极迁移方案：跨引擎资源无缝转换指南

UnityPackage到Godot终极迁移方案：跨引擎资源无缝转换指南

UnityPackage到Godot终极迁移方案：跨引擎资源无缝转换指南 【免费下载链接】unitypackage_godot Import assets from UnityPackage files into Godot 项目地址: https://gitcode.com/gh_mirrors/un/unitypackage_godot 想要将UnityPackage资源完美导入到Godo…

2026/8/3 6:28:22阅读更多 →
SPT-AKI存档编辑器完整指南：如何安全高效地修改《逃离塔科夫》离线版游戏数据

SPT-AKI存档编辑器完整指南：如何安全高效地修改《逃离塔科夫》离线版游戏数据

SPT-AKI存档编辑器完整指南：如何安全高效地修改《逃离塔科夫》离线版游戏数据 【免费下载链接】SPT-AKI-Profile-Editor Программа для редактирования профиля игрока на сервере SPT-AKI 项目地址: https://gi…

2026/8/3 6:28:22阅读更多 →
低代码项目管理平台设计与实践指南

低代码项目管理平台设计与实践指南

1. 为什么低代码项目管理平台正在成为敏捷团队的首选上周和几个创业公司的技术负责人聊天，发现他们都在用低代码工具搭建内部项目管理平台。这让我想起三年前我们团队第一次尝试用低代码改造Jira时的场景——当时光是配置一个自定义工作流就要写几十行Groovy代码&am…

2026/8/3 6:28:22阅读更多 →
零基础玩转bWAPP靶场（三十三）：Broken Auth. - Forgotten Function

零基础玩转bWAPP靶场（三十三）：Broken Auth. - Forgotten Function

摘要：这是 bWAPP 系列第三十三篇，聚焦于 Broken Auth. - Forgotten Function（忘记密码功能漏洞）。这是一个“找回秘密”的功能——输入邮箱，系统返回你的 secret。问题在于 Low 级别直接把 secret 显示在页面上&#x…

2026/8/3 8:58:25阅读更多 →
Unity角色移动优化：从Input.GetKey到GetAxis的丝滑手感实现

Unity角色移动优化：从Input.GetKey到GetAxis的丝滑手感实现

1. 项目概述：从“一顿一顿”到“行云流水”的移动体验 做Unity游戏开发，尤其是动作类、平台跳跃类或者任何需要精细操控的项目，角色的移动手感是玩家体验的第一道门槛。很多新手，甚至一些有一定经验的开发者，在实现角色…

2026/8/3 8:58:25阅读更多 →
LAV Filters：Windows媒体播放的终极解码解决方案，5分钟快速上手指南

LAV Filters：Windows媒体播放的终极解码解决方案，5分钟快速上手指南

LAV Filters：Windows媒体播放的终极解码解决方案，5分钟快速上手指南 【免费下载链接】LAVFilters LAV Filters - Open-Source DirectShow Media Splitter and Decoders 项目地址: https://gitcode.com/gh_mirrors/la/LAVFilters 你是否曾经在Wind…

2026/8/3 8:58:24阅读更多 →
Kafka Consumer位移提交机制深度解析：避免重复消费与消息丢失的实战指南

Kafka Consumer位移提交机制深度解析：避免重复消费与消息丢失的实战指南

1. 项目概述：从一次线上事故说起 那天凌晨，我被一阵急促的告警电话吵醒。监控显示，我们核心的订单处理流水线出现了大量重复订单，而下游的库存系统却抱怨有部分扣减请求丢失。经过一番紧张的排查，问题的矛头最终指向了…

2026/8/3 8:58:24阅读更多 →
ICPR 2022 | PyNet-V2 Mobile：分组残差+通道/空间双注意力，手机端12MP RAW照片1.5秒直出！

ICPR 2022 | PyNet-V2 Mobile：分组残差+通道/空间双注意力，手机端12MP RAW照片1.5秒直出！

这篇论文最有意思的地方，不是把注意力机制简单地塞进网络，而是在移动端 AI 加速器只支持 101 种算子、RAM 极其有限的苛刻约束下，用"分组残差 + 通道/空间双注意力"把整个 RAW 到 RGB 的 ISP 流程压进 3.6MB 的模型里——12MP 照片端到端直出，画质却逼近中画幅专…

2026/8/3 8:58:24阅读更多 →
WINDLX流水线实验：深入理解数据冒险与转发机制优化

WINDLX流水线实验：深入理解数据冒险与转发机制优化

1. 项目概述：从流水线到性能瓶颈的实战探索如果你正在学习计算机体系结构，或者对CPU内部如何工作感到好奇，那么“WINDLX实验——实验二”这个标题背后，藏着的正是一次深入处理器心脏的绝佳机会。这不是一个简单的编程作业&#xf…

2026/8/3 8:56:24阅读更多 →
MATLAB xcorr函数详解：从互相关原理到四大实战应用

MATLAB xcorr函数详解：从互相关原理到四大实战应用

1. 从一次信号“找茬”说起：为什么我们需要互相关几年前，我在处理一组声学传感器数据时遇到了一个棘手的问题。我有两个麦克风记录了一段相同的音频信号，理论上它们接收到的声音波形应该非常相似，只是由于麦克风位置不同&#xff…

2026/8/3 0:29:53阅读更多 →
限时公开！某头部SaaS公司内部AI模板工厂架构文档（含5类行业模板源码+性能压测报告）

限时公开！某头部SaaS公司内部AI模板工厂架构文档（含5类行业模板源码+性能压测报告）

更多请点击： https://intelliparadigm.com 第一章：AI模板批量生成的核心价值与落地全景 AI模板批量生成正从实验性工具演进为现代软件工程的关键基础设施。它通过语义理解、上下文感知与结构化约束，将重复性高、模式明确的代码/文档/配置生成…

2026/8/3 0:33:53阅读更多 →
如何快速找回消失的网页：Web Archives浏览器扩展终极指南

如何快速找回消失的网页：Web Archives浏览器扩展终极指南

如何快速找回消失的网页：Web Archives浏览器扩展终极指南 【免费下载链接】web-archives Browser extension for viewing archived and cached versions of web pages, available for Chrome, Edge and Safari 项目地址: https://gitcode.com/gh_mirrors/we/web-a…

2026/8/3 0:20:37阅读更多 →
3个让你工作效率翻倍的Umi-OCR实战技巧：免费离线文字识别完全指南

3个让你工作效率翻倍的Umi-OCR实战技巧：免费离线文字识别完全指南

3个让你工作效率翻倍的Umi-OCR实战技巧：免费离线文字识别完全指南 【免费下载链接】Umi-OCR OCR software, free and offline. 开源、免费的离线OCR软件。支持截屏/批量导入图片，PDF文档识别，排除水印/页眉页脚，扫描/生成二维码。…

2026/8/3 0:00:32阅读更多 →
[具身智能-181]：PC+服务器+具身机器人：构建具身智能从仿真到量产的闭环迭代混合架构

[具身智能-181]：PC+服务器+具身机器人：构建具身智能从仿真到量产的闭环迭代混合架构

PC服务器具身机器人：构建具身智能从仿真到量产的闭环迭代混合架构一、前言：具身智能需要“混合算力闭环系统”传统人工智能依赖云端静态数据集训练，不具备物理交互能力，无法适应真实世界的不确定性。具身智能（Embodied…

2026/8/3 0:00:32阅读更多 →
[具身智能-181]：大分布式通信模型对比：看懂为什么 DDS 是 ROS2 底层通信最优解

[具身智能-181]：大分布式通信模型对比：看懂为什么 DDS 是 ROS2 底层通信最优解

前言构建机器人、具身智能这类分布式实时系统，通信底座直接决定整套系统的实时性、容错性、组网能力。分布式领域长期存在 4 类经典通信架构：点对点模式、Broker 中间代理模式、广播模式、以数据为中心（DDS）模式。很多开发者疑惑&…

2026/8/3 0:00:32阅读更多 →
无损视频剪辑终极指南：如何实现快速高效的多媒体处理

无损视频剪辑终极指南：如何实现快速高效的多媒体处理

无损视频剪辑终极指南：如何实现快速高效的多媒体处理 【免费下载链接】lossless-cut The swiss army knife of lossless video/audio editing 项目地址: https://gitcode.com/gh_mirrors/lo/lossless-cut 在数字媒体创作领域，视频编辑处理的质量损…

2026/8/3 2:32:59阅读更多 →
AI辅助本科论文写作：8大工具评测与高效使用指南

AI辅助本科论文写作：8大工具评测与高效使用指南

1. 本科生论文写作的AI辅助现状本科毕业论文是每个大学生必须跨越的一道坎。记得我当年写论文时，光是文献检索就花了整整两周时间，打印的参考文献堆满了半个书桌。如今AI技术的发展为学术写作带来了革命性变化，合理使用这些工具可以节省80%以…

2026/8/3 2:33:01阅读更多 →
如何快速配置大麦自动抢票系统：从零开始搭建Python抢票助手

如何快速配置大麦自动抢票系统：从零开始搭建Python抢票助手

如何快速配置大麦自动抢票系统：从零开始搭建Python抢票助手 【免费下载链接】ticket-purchase 大麦自动抢票，支持人员、城市、日期场次、价格选择 项目地址: https://gitcode.com/GitHub_Trending/ti/ticket-purchase 还在为抢不到热门演唱会门票…

2026/8/3 2:33:04阅读更多 →