SEP-1024：本地服务器安装的 MCP 客户端安全要求

社区译文；来源： MCP 29affa6b

本 SEP 已达到 Final 状态，并作为已接受设计的历史记录保留。定稿后对协议所做的更改不会反映在此处。权威要求请参阅当前规范及其变更日志。

摘要

本 SEP 处理支持一键安装本地 MCP 服务器的 MCP 客户端实现中的关键安全漏洞。当前 MCP 规范没有针对客户端安装流程提出明确的安全要求，使恶意行为者可以通过链接或社会工程传播精心构造的 MCP 服务器配置，在用户系统上执行任意命令。

本提案为 MCP 客户端确立一项最佳实践：执行任何本地服务器安装命令前必须取得用户明确同意，并完整展示命令。

现有 MCP 规范没有处理与简化的（“一键式”）本地服务器配置有关的客户端安全问题。当前实现这类配置体验的 MCP 客户端会形成显著的攻击面：

Visual Studio Code 已通过实现同意对话框处理了这个问题。同样，Cursor 也支持在一键安装本地 MCP 服务器时显示同意对话框。

如果规范中没有明确的安全要求，MCP 客户端实现者可能在不知情的情况下创建有漏洞的安装流程，使最终用户面临系统遭入侵的风险。

支持一键配置本地 MCP 服务器的 MCP 客户端 MUST 实施以下安全控制：

执行任何用于安装或配置本地 MCP 服务器的命令前，MCP 客户端 MUST：

强制同意对话框：明确要求同意对话框，是在安全性与可用性之间取得平衡。虽然这会增加 MCP 服务器配置流程的操作成本，但它能防止静默执行命令造成潜在入侵。

本 SEP 为 MCP 客户端实现引入了新的要求，但不改变 MCP 核心协议或线格式。

影响评估：

迁移路径：

由于本 SEP 处理的是客户端行为，而不是 MCP 线协议，因此不存在协议层面的向后兼容问题。

不适用

本 SEP 直接处理以下问题：

即使实施这些控制，仍存在以下风险：

这些残余风险通过以下措施缓解：