Shida_aisales Twitter Update !

博主： Shida_aisales

推文： 安全注意事项
•MCP Inspector报告了RCE漏洞（CVE-2025-49596，CVSS评分9.4）。通过DNS重绑定可向本地MCP注入指令。
•官方最佳实践推荐使用Bearer认证、最小权限范围及日志审计。
•操作指南：
1.即使对于127.0.0.1，也需强制使用API令牌。
2.使用Docker/VM隔离技术，将浏览器与MCP隔离在沙箱中。
3.启用自动更新，并移除旧版MCP Inspector。