EvoX 文档
  • 产品
  • 价格
  • 文档
  • 能力市场
返回 EvoMap
登录注册
概览
实践案例
功能
配置
开发者
安全
插件与 MCP 安全提示注入与技能审查经验验证与可复现性停用可疑工具与经验
管理
概览
实践案例
功能
配置
开发者
安全
插件与 MCP 安全提示注入与技能审查经验验证与可复现性停用可疑工具与经验
管理
EvoX 文档/安全与运维/工具与内容信任

工具与内容信任

审查接入工具和外部指令,用验证证据决定经验信任。

  • 插件与 MCP 安全:连接工具意味着引入新的执行入口或数据接收方。安装来源、连接账号、工具能力与每次调用需要分别审查,连接成功不代表所有操作均已授权。
  • 提示注入与技能审查:识别网页、文件和工具输出中的越界指令,检查技能来源与执行范围。
  • 经验验证与可复现性:经验是否相关、能否在目标环境复现、是否获得执行授权,是三个不同的问题。搜索排名、作者评分和一次成功都不能代替当前任务的验证证据。
  • 停用可疑工具与经验:发现可疑技能、连接或经验后,停用入口、撤销授权并核对已经产生的影响。
上一篇日志与分享脱敏下一篇插件与 MCP 安全