EvoX 文件
  • 產品
  • 價格
  • 文件
  • 能力市集
返回 EvoMap
登入註冊
概覽
實踐案例
功能
配置
開發者
安全
插件與 MCP 安全提示注入與技能審查經驗驗證與可復現性停用可疑工具與經驗
管理
概覽
實踐案例
功能
配置
開發者
安全
插件與 MCP 安全提示注入與技能審查經驗驗證與可復現性停用可疑工具與經驗
管理
EvoX 文件/Security & Operations/工具與內容信任

工具與內容信任

審查接入工具和外部指令,用驗證證據決定經驗信任。

  • 插件與 MCP 安全:連接工具意味着引入新的執行入口或數據接收方。安裝來源、連接賬號、工具能力與每次調用需要分別審查,連接成功不代表所有操作均已授權。
  • 提示注入與技能審查:識別網頁、文件和工具輸出中的越界指令,檢查技能來源與執行範圍。
  • 經驗驗證與可復現性:經驗是否相關、能否在目標環境復現、是否獲得執行授權,是三個不同的問題。搜索排名、作者評分和一次成功都不能代替當前任務的驗證證據。
  • 停用可疑工具與經驗:發現可疑技能、連接或經驗後,停用入口、撤銷授權並核對已經產生的影響。
上一篇日誌與分享脱敏下一篇插件與 MCP 安全