【Agent 身份与安全】MCP 架构与安全基线
内容提要
模型上下文协议（MCP）标准化了大语言模型（LLM）与外部工具和数据的连接，解决了安全性和工具供应链问题。MCP采用JSON-RPC 2.0，支持stdio和Streamable HTTP两种传输方式，认证基于OAuth 2.1，确保凭据隔离，防止越权调用和参数注入。此外，MCP强调安全措施，如Origin验证和TLS加密，以防止网络攻击和会话劫持。
关键要点
-
模型上下文协议（MCP）标准化了大语言模型（LLM）与外部工具和数据的连接，解决了安全性和工具供应链问题。
-
MCP采用JSON-RPC 2.0，支持stdio和Streamable HTTP两种传输方式，认证基于OAuth 2.1。
-
MCP强调安全措施，如Origin验证和TLS加密，以防止网络攻击和会话劫持。
-
MCP的角色包括Host、Client和Server，各自承担不同的职责和信任假设。
-
MCP定义了两种标准传输方式：stdio和Streamable HTTP，分别适用于不同的安全需求。
-
MCP使用OAuth 2.1进行认证，确保每个Server的凭据隔离，防止越权调用和参数注入。
-
MCP的能力和攻击面包括工具列表、资源读取和提示模板，需进行严格的安全控制。
-
MCP的错误处理通过JSON-RPC错误对象返回，Host应区分不同的错误类并采取相应措施。
延伸解读
MCP的角色与职责
MCP架构中，Host、Client和Server各自承担不同的职责。Host负责用户交互和模型推理，Client处理协议会话，而Server则提供工具和资源。这种角色分离有助于增强系统的安全性和灵活性，确保每个组件在其职责范围内运作，降低潜在的安全风险。
传输方式的安全性比较
MCP定义了两种传输方式：stdio和Streamable HTTP。虽然stdio在本地环境中减少了网络攻击面，但仍需警惕恶意二进制代码的风险。相比之下，Streamable HTTP虽然增加了网络攻击的可能性，但通过TLS加密和Origin验证等措施增强了安全性。选择合适的传输方式需根据具体的安全需求和环境进行评估。
OAuth 2.1的应用与风险
MCP采用OAuth 2.1进行认证，确保每个Server的凭据隔离，防止越权调用。然而，OAuth的实施也带来了风险，如token泄露可能导致会话劫持。因此，在设计MCP系统时，必须严格控制token的使用范围和存储方式，以降低潜在的安全隐患。
延伸问答
MCP的主要功能是什么？
MCP标准化了大语言模型与外部工具和数据的连接，解决了安全性和工具供应链问题。
MCP采用了什么样的认证机制？
MCP采用OAuth 2.1进行认证，确保每个Server的凭据隔离。
MCP支持哪些传输方式？
MCP支持stdio和Streamable HTTP两种传输方式。
MCP如何防止网络攻击？
MCP通过Origin验证和TLS加密来防止网络攻击和会话劫持。
MCP的角色有哪些？
MCP的角色包括Host、Client和Server，各自承担不同的职责和信任假设。
MCP的错误处理是如何进行的？
MCP的错误处理通过JSON-RPC错误对象返回，Host应区分不同的错误类并采取相应措施。
