教程文档人工智能【免费下载链接】mcp-for-beginnersThis open-source curriculum introduces the fundamentals of Model Context Protocol (MCP) through real-world, cross-language examples in .NET, Java, TypeScript, JavaScript, Rust and Python. Designed for developers, it focuses on practical techniques for building modular, scalable, and secure AI workflows from session setup to service orchestration.项目地址https://gitcode.com/GitHub_Trending/mc/mcp-for-beginners点击查看免费下载本篇技术指南以 mcp-for-beginners 课程的安全模块为核心系统讲解基于MCP Specification 2026-07-28的完整安全实践体系从四类 MUST/MUST NOT 强制性要求、十二项核心安全控制到 Zero Trust、隐私保护 AI、AI 事件响应等高级模式。读完本文你将掌握 MCP 服务器的输入验证、认证授权、token 生命周期管理、应用状态句柄安全、AI 提示注入防御与工具执行沙箱化等可直接落地的防护方案并能结合仓库内的 CIMD/DCR 授权示例与安全控制配置清单完成实战验证。MCP 为何需要一套专门的安全体系Model Context ProtocolMCP为 AI 驱动应用带来了强大的能力扩展也引入了超出传统软件安全范畴的独特威胁。正如 安全模块总览 所述MCP 系统同时面对两类问题一是传统安全关切安全编码、最小权限、供应链安全二是 AI 特有的攻击面——提示注入prompt injection、工具投毒tool poisoning、会话劫持、confused deputy混乱代理攻击、token 透传漏洞以及动态能力篡改。基于MCP Specification 2026-07-28的 协议变更文档 指出该版本是 MCP 发布以来最大的一次修订协议层移除会话机制、改为无状态请求模型并对授权规范做了大幅加固——客户端必须校验授权响应中的iss参数RFC 9207注册凭据必须绑定到签发它的授权服务器同时 Dynamic Client RegistrationDCR被标记为弃用。这些协议层面的变化直接影响着安全实践的具体落法。强制性安全要求MUST 与 MUST NOT规范明确规定了四类不可妥协的强制性要求任何 MCP 服务器实现都必须遵守Token 验证MUST NOTMCP 服务器不得接受任何非专门为自身签发的 token。上游系统签发的 token 一律拒绝这是防止 token 透传漏洞的根基。授权验证MUST实现了授权的 MCP 服务器必须验证所有入站请求并且不得将会话用作身份认证手段。用户同意MUST使用静态第三方客户端 ID 的 MCP 代理服务器在转发授权流程前必须为每个 MCP 客户端获取显式同意以防止 cookie 型同意绕过。状态句柄安全MUST NOTMCP 服务器不得将持有应用状态句柄视同身份认证必须对每个使用句柄的请求重新执行授权。这四项要求与 MCP 安全控制 中的 FORBIDDEN/PROHIBITED/REQUIRED/MANDATORY 声明一一对应是整个安全体系的最高优先级基线。十二项核心安全实践1. 输入验证与清理Input Validation Sanitization全面输入验证对所有输入做验证与清理抵御注入攻击、confused deputy 问题与提示注入漏洞。参数 Schema 强制对所有工具参数与 API 输入实施严格的 JSON Schema 校验。MCP2026-07-28已将工具inputSchema/outputSchema提升为完整 JSON Schema 2020-12支持oneOf/anyOf/allOf组合与$ref/$defs引用但实现不得自动解引用外部$refURI并应限制 Schema 深度与校验耗时避免服务端校验成为 DoS 入口见 协议变更文档。内容过滤使用 Microsoft Prompt Shields 与 Azure Content Safety 过滤提示与响应中的恶意内容相关集成可参考 azure-content-safety.md 与 azure-content-safety-implementation.md。输出清理模型输出在呈现给用户或下游系统前必须验证与清理防止数据泄露或策略违规内容外流。2. 认证与授权卓越实践外部身份提供商将认证委托给成熟的身份提供商Microsoft Entra ID、OAuth 2.1 提供商避免自研认证逻辑——自研认证是漏洞温床。客户端注册优先使用 Client ID Metadata DocumentsCIMD或预注册仅出于兼容性才使用已弃用的 Dynamic Client RegistrationDCR。细粒度权限遵循最小权限原则实现工具级细粒度权限。Token 生命周期管理使用短生命周期访问 token配以安全轮换与正确的受众audience校验。多因素认证所有管理访问与敏感操作强制要求 MFA。仓库实现佐证课程提供了可运行的 CIMD 与 DCR 授权示例它基于 MCP TypeScript SDK v2 与无状态的2026-07-28请求模型对比了两种客户端注册机制。示例的注册优先级为已有预注册信息 → 授权服务器声明client_id_metadata_document_supported: true时使用 CIMD → 仅在服务器公布registration_endpoint时用 DCR 兜底 → 否则向用户索要预注册信息。在 registration.ts 中classifyRegistration通过检查client_id是否为带路径的 HTTPS URL 来判定 CIMD用可选前缀识别 DCR其余情况诚实归类为opaque-client-idcreateClientMetadata 生成的 CIMD 文档强制application_type: native、token_endpoint_auth_method: none并拒绝含查询串、片段或用户信息的 URL。而 server.ts 通过requireBearerAuth在 MCP 路由上强制 Bearer 认证验证器见 oauth.ts 相关实现要求 issuer、audience、JWKS 签名、过期时间与 scope 全部匹配——这正是只接受为自身签发的 token的工程化落地。3. 安全通信协议传输层安全远程 MCP HTTP 通信必须使用 HTTPS 并正确校验证书本地 stdio 服务器依赖进程隔离与环境凭据。示例配置在 config.ts 中通过requireSecureUrl强制 HTTPS仅回环地址127.0.0.1/localhost/::1允许明文开发。端到端加密对高敏感数据在传输与静态存储时叠加加密层。证书管理维护证书生命周期管理自动化续期流程。协议版本强制使用 MCP2026-07-28每个请求携带必需版本元数据并拒绝不支持版本。2026-07-28在 Streamable HTTP 上要求MCP-Protocol-Version、Mcp-Method、Mcp-Name头见 协议变更文档服务器拒绝头与体不一致的请求这也成为网关限流与路由的安全基础。4. 高级限流与资源保护多层限流按用户、凭据、操作、工具、资源分别实施限流防止滥用。自适应限流基于机器学习的限流随使用模式与威胁指标动态调整。资源配额管理为计算资源、内存占用、执行时长设定合理上限。DDoS 防护部署全面的 DDoS 防护与流量分析系统。5. 全面日志与监控结构化审计日志为所有 MCP 操作、工具执行与安全事件建立可检索的详细日志。实时安全监控部署 SIEM 系统以 AI 驱动的异常检测覆盖 MCP 负载。隐私合规日志记录安全事件的同时满足数据隐私法规要求。事件响应集成日志系统接入自动化事件响应工作流。MCP 安全控制 给出了日志分类清单认证事件尝试成功/失败、token 签发与校验、会话生命周期、授权决策、工具执行调用详情与参数、耗时与资源、输出分析、异常处理、安全事件疑似提示注入、工具投毒检测、会话劫持指标、异常访问模式。6. 增强的安全存储实践硬件安全模块关键密码学操作使用 HSM 支撑的密钥存储Azure Key Vault、AWS CloudHSM。加密密钥管理落实密钥轮换、隔离与访问控制。机密管理所有 API 密钥、token 与凭据存放于专用机密管理系统。数据分类按敏感级别对数据分类并施加相应保护。7. 高级 Token 管理Token 透传预防明令禁止绕过安全控制的 token 透传模式。MCP 授权规范将其列为反模式因为直接客户端到 API 的 token 使用会绕过限流、请求校验与流量监控破坏审计追踪并使下游服务信任边界失效。受众验证始终校验 token 的受众声明是否匹配目标 MCP 服务器身份。基于声明的授权基于 token claims 与用户属性实施细粒度授权。Token 绑定验证 token 指向预期 MCP 资源并在服务端将应用状态句柄绑定到已认证主体。配置参考MCP 安全控制 给出的 token 校验清单是audience_validation、issuer_verification、signature_check、expiration_enforcement、scope_validation全部为 MANDATORY生命周期管理要求短生命周期 token、Azure Key Vault 或同等安全存储、最低 TLS 1.3、以 nonce/时间戳实现重放保护。示例项目在 server.ts 中把 audience 精确绑定到 MCP 端点 URL如http://127.0.0.1:3001/mcpissuer 必须与发现的授权服务器元数据逐字符一致含尾斜杠。8. 应用状态安全2026-07-28在协议层是无状态的但这不等于服务器不能有状态——推荐模式与 HTTP API 一致从一次工具调用中铸造显式句柄如basket_id后续调用把它作为普通参数传回见 协议变更文档 中的时序图。据此状态安全实践包括密码学状态句柄为跨请求状态生成不透明、非确定性的句柄。MCP 安全控制 要求句柄来自密码学安全随机源、最低 128 位熵、Base64url 编码且必须不可预测。用户特定绑定每个句柄在服务端绑定到已认证主体绝不信任客户端提供的用户 ID。生命周期控制句柄过期与吊销并定义陈旧状态的恢复机制可配置超时、提权事件后轮换、安全事件后立即失效、自动清理过期状态。逐请求授权句柄每次出现都重新校验授权——句柄是名字不是凭据。9. AI 特定安全控制提示注入防御部署 Microsoft Prompt Shields配合 spotlighting突出区分可信指令与可疑外部输入、分隔符delimiter与数据标记datamarking技术。工具投毒预防校验工具元数据、监控动态变更、验证工具完整性。工具投毒攻击通过向工具描述、参数定义或使用示例注入恶意指令利用 LLM 对元数据的解释来操纵执行决策远程服务器的工具定义可在用户批准后被更新rug pull风险更高。防御框架见 MCP 安全控制Schema 校验、恶意指令内容分析、参数注入检测、隐藏指令识别配合工具定义的密码学哈希、数字签名、版本控制变更审计与实时变更检测。模型输出验证扫描模型输出检测潜在数据泄露、有害内容或安全策略违规。上下文窗口保护实施控制防止上下文窗口投毒与操纵攻击。10. 工具执行安全执行沙箱化在容器化、隔离环境中执行工具并施加资源限制。MCP 安全控制 给出执行环境配置Docker/Podman 加安全配置CPU/内存/磁盘/网络配额非 root 执行、删除多余 Linux capabilities、seccomp 系统调用过滤、只读根文件系统。特权分离以最小所需特权与独立服务账号运行工具文件系统最小目录访问、网络显式 allowlist、禁止提权与硬件设备访问。网络隔离为工具执行环境实施网络分段。执行监控监控工具执行的异常行为、资源使用与安全违规。11. 持续安全验证自动化安全测试将安全测试集成进 CI/CD 流程如 GitHub Advanced Security。漏洞管理定期扫描所有依赖包括 AI 模型与外部服务。渗透测试定期开展专门针对 MCP 实现的安全评估。安全代码审查所有 MCP 相关代码变更强制安全审查。12. AI 供应链安全组件验证核验所有 AI 组件模型、embedding、API的来源、完整性与安全性。依赖管理维护所有软件与 AI 依赖的清单并跟踪漏洞SBOM、签名校验、校验和验证、来源证明。可信仓库所有 AI 模型、库与工具仅来自经过验证的可信来源。供应链监控持续监控 AI 服务提供商与模型仓库的失陷迹象。供应链已从传统软件依赖扩展到基础模型、embedding 服务、上下文提供方、第三方 API、模型制品与训练数据源——每个环节都按 安全模块总览 的要求施以与软件依赖同等的安全力度。高级安全模式MCP 的 Zero Trust 架构永不信任始终验证对 MCP 所有参与者持续验证。微分割以细粒度网络与身份控制隔离 MCP 组件。条件访问基于风险的访问控制随上下文与行为自适应。持续风险评估依据当前威胁指标动态评估安全态势。隐私保护的 AI 实现数据最小化每次 MCP 操作只暴露必要的最小数据。差分隐私敏感数据处理时应用隐私保护技术。同态加密在加密数据上进行安全计算的先进加密技术。联邦学习保持数据本地性与隐私的分布式学习方法。AI 系统事件响应AI 专属事件程序针对 AI 与 MCP 特有威胁定制响应流程模型投毒、提示注入攻击、服务失陷的恢复程序。自动化响应常见 AI 安全事件自动遏制与修复立即终止会话、账号锁定、权限撤销、凭据自动轮换、配置回滚。取证能力为 AI 系统失陷与数据泄露保持取证就绪不可变审计日志、证据采集、时间线重建、影响评估。恢复程序明确恢复路径与回滚能力。结合仓库的实现资源与验证OWASP MCP Top 10 风险映射安全模块总览 将各项安全实践映射到 OWASP MCP 十大风险MCP01 Token 管理不当与机密暴露、MCP02 权限蔓延导致的提权、MCP03 工具投毒、MCP04 软件供应链攻击、MCP05 命令注入与执行、MCP06 意图流颠覆、MCP07 认证授权不足、MCP08 缺乏审计遥测、MCP09 影子 MCP 服务器、MCP10 上下文注入与过度共享。本文十二项实践可直接对照该风险清单进行差距分析。可运行的授权对照实验仓库内的 CIMD 与 DCR 授权示例 是理解客户端注册与 token 验证的最佳实战入口npm install npm run build npm test其十二个测试不依赖任何授权服务器账号覆盖 CIMD 文档形态与 URL 约束、URL/不透明 client ID 分类、DCR 请求响应、非回环 DCR 端点拒绝、JWT 签名/issuer/audience/过期/client ID/scope 校验以及进程内2026-07-28MCP 调用。配套的.env配置项MCP_SERVER_URL、AUTHORIZATION_SERVER_ISSUER、AUTHORIZATION_SERVER_METADATA_URL、CLIENT_METADATA_URL、OAUTH_REDIRECT_URIS、DCR_CLIENT_ID_PREFIX在 config.ts 中均有严格校验。可用 MCP Inspector 以 Streamable HTTP 连接http://127.0.0.1:3001/mcp分别用 CIMD 与 DCR 走通流程再调用registration-info与greet两个工具后者验证tool:greetscope 的逐工具授权。继续深入阅读MCP 安全最佳实践详解本指南的姊妹文档按 12 个主题给出更细的实施要点。MCP 安全控制含 token 校验、状态句柄、工具保护、沙箱化、日志监控、事件响应等可复制配置清单。Azure Content Safety 集成提示注入过滤与内容安全的落地示例。2026-07-28 规范变更无状态协议、授权加固与弃用特性Roots/Sampling/Logging/DCR的完整说明。模块 3开始上手MCP 服务器与客户端的多语言实战教程。持续改进紧跟演进的标准规范更新持续关注 MCP 官方规范变更与安全通告——2026-07-28已确立Active → Deprecated → Removed特性生命周期弃用特性最早可在 2027-07-28 之后被移除。威胁情报订阅 AI 安全威胁源与漏洞数据库。社区参与参与 MCP 安全社区讨论与工作组贡献漏洞披露。定期评估每季度开展安全态势评估并更新实践正如文档所强调的安全实践应随协议与威胁态势的演进定期复审。从强制性 MUST 要求到十二项核心实践再到 Zero Trust 与事件响应高级模式这套体系把传统安全基线与 MCP 特有威胁防御融合为一个整体。落地时请始终以 安全模块总览 与 协议变更文档 为参照并用仓库内的 CIMD/DCR 示例与自动化测试验证每一项控制。赞分享教程文档人工智能【免费下载链接】mcp-for-beginnersThis open-source curriculum introduces the fundamentals of Model Context Protocol (MCP) through real-world, cross-language examples in .NET, Java, TypeScript, JavaScript, Rust and Python. Designed for developers, it focuses on practical techniques for building modular, scalable, and secure AI workflows from session setup to service orchestration.项目地址https://gitcode.com/GitHub_Trending/mc/mcp-for-beginners点击查看免费下载相关推荐MCP 安全最佳实践mcp-for-beginners 课程中基于 2026-07-28 规范的 MCP 安全防护完整指南MCP 安全最佳实践mcp for beginners 课程中基于 2026 07 28 规范的 MCP 安全防护完整指南 导读 本篇指南以 mcp for教程文档人工智能mcp-for-beginners 安全实战指南基于 MCP 2026-07-28 规范的完整安全最佳实践mcp for beginners 安全实战指南基于 MCP 2026 07 28 规范的完整安全最佳实践 本指南以 mcp for beginners 开源教程文档人工智能MCP 安全最佳实践基于 2026-07-28 规范的 mcp-for-beginners 企业级实现指南MCP 安全最佳实践基于 2026 07 28 规范的 mcp for beginners 企业级实现指南 导读 本文以仓库 05 AdvancedTopic教程文档人工智能上一篇Activepieces 设计系统从品牌令牌到 Web UI Kit 的完整实战指南下一篇TranslucentTB开机自启失败终极方案从原理到修复的深度解析创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考