Security 兴趣组章程

社区译文；来源： MCP 4fa48191

小组类型

兴趣组

使命陈述

Security 兴趣组对 MCP 特有威胁进行编目，评审与安全相关的提案，并将经过验证的问题划定到重点明确的工作组或 SEP 中。

范围

范围内

• 威胁建模：开发并维护 MCP 攻击面的共享分层视图，涵盖准入和身份、调用方治理、runtime 行为、拦截和实施以及可审计性，为各项提案提供共同的参照框架
• 服务器身份、证明和准入：确立服务器在客户端向其分派请求前确实与其声称的身份相符所需的要求，包括签名断言、信任根以及协议层验证与 registry 层验证之间的边界
• 供应链和来源：本地执行的服务器二进制文件和软件包的完整性（拼写仿冒、未固定的依赖、未签名制品），以及客户端如何验证其启动的内容
• runtime 漂移和准入后变更：服务器获批后工具、schema 或行为变更的处理方式，以及此类变更应被视为版本控制、重新审批还是安全事件
• 可审计性和可观测性：对防篡改记录的要求，这些记录说明工具调用执行了什么以及依据何种权限，用于合规和事件复盘
• 传输相邻安全：对于不适用 HTTP 授权规范的 stdio 和其他非 HTTP 传输，处理 secret、进程隔离和未认证的暴露面
• Security Best Practices 文档：编写和评审 Security Best Practices 指南中的条目，包括就 MCP 特定内容与 OWASP GenAI 和 CoSAI 等外部组织联络
• 漏洞披露路由：为已针对 MCP 仓库提交私有安全公告、且需要帮助联系正确 maintainer 的报告者提供已知联系点

范围外

• 授权协议机制：OAuth 流程、scope、客户端注册和令牌处理属于 Authorization IG 及其派生的工作组
• 传输线路安全：TLS、mTLS 和证书处理属于 Transports WG
• 工具注解设计：注解模型本身属于 Tool Annotations IG。本组提供安全需求作为输入
• Registry 服务运维：运行和保护托管 Registry 服务属于 Registry WG。本组提供与来源和发布相关的威胁输入
• 产品特定的加固指南：单个 host 应用或云平台的分步配置属于这些产品的文档，而不是协议工作
• 根据 MCP 反垄断政策，具有竞争敏感性或未公开的商业信息

相关小组

• Authorization IG：令牌混淆、audience 不匹配和元数据发现中的 SSRF 位于两个小组的交界处
• Tool Annotations IG：信任和敏感性注解（SEP-1913）横跨两个小组
• Interceptors WG：interceptor 是实施本组提出的 runtime 安全决策的主要位置
• Server Card WG / Registry WG：服务器身份、来源和发现元数据与准入和供应链问题存在交集
• Transports WG：stdio 进程隔离和未认证的方法暴露面
• SDK Maintainers：协调处理 SDK 安全公告和跨 SDK 的安全默认值

领导

成员

任何人均可参与。加入 MCP Contributors Discord 的 #security-ig 频道。会议对外开放，并强烈鼓励积极参与。该组正在寻找愿意参与提案并帮助推动工作，而不是仅仅旁观的贡献者。

运作方式

每次会议前会在 #security-ig 中分享议程。

Discord：#security-ig

会议纪要发布在 GitHub Discussions 的 Meeting Notes - Security IG 分类中。

讨论主题

以下项目构成 IG 当前的讨论议程。此列表并非详尽无遗，并将随着该组发现新的关注领域而演进。

变更日志