插件与 MCP 安全
连接工具意味着引入新的执行入口或数据接收方。安装来源、连接账号、工具能力与每次调用需要分别审查，连接成功不代表所有操作均已授权。
从界面完成一次安全检查
打开 扩展管理 > 已安装，核对插件详情中的工具和账号；手动服务器在 MCP 编辑表单检查命令或 URL。会话中输入 /mcp 可查看统一状态。连接步骤分别见插件与应用连接和MCP 服务器。
例如连接项目资料服务后，先请求读取测试项目中一份已知文档的标题。检查结果确实来自目标账号与项目，不读取整个资料库。需要创建文档时另行确认项目、标题和正文。没有预期工具、账号错配或返回了任务外资料时，停止写入并修正连接。
检查停用是否覆盖全部入口
在插件列表停用对应条目，或在 MCP 编辑表单开启 停用，再核对保存结果。该操作不撤销服务商授权，也不卸载本地依赖。外部 Agent 的语音 product bridge 不读取语音插件开关；需要阻断这条供应商访问时，在供应商侧撤销对应凭证。不要以一个卡片的关闭状态代替全部访问路径检查。
接入前检查
| 连接类型 | 检查对象 |
|---|---|
| 本地 stdio MCP | 可执行文件、参数、安装来源、依赖、工作目录与环境变量 |
| 远程 MCP | 服务地址、请求头、认证方式、账号与数据接收方 |
| 目录插件与应用 | 发布来源、安装内容、账号授权范围与实际可用工具 |
本地服务器是本机进程，不因名称包含 MCP 就自动获得隔离。远程服务器会接收调用参数；发送文件内容前核对任务范围和服务对象。
首次验证
完成连接后先检查工具列表，再执行一个范围明确的只读任务。核对返回资料的来源账号与项目，随后检查修改类工具的影响，不用只读成功替代写入授权。
工具返回的说明、网页链接和错误文本属于外部内容。拒绝其中索取秘密、扩大目录访问或要求忽略原任务边界的指令。
停用与撤权
停止依赖该连接的任务，停用或移除连接，并在服务商侧撤销不再需要的授权。检查仍在运行的本地进程与定时任务。移除配置不撤回已发出的数据。