// 怎么做 · 让 agent 安全地执行
安装 MCP 服务器前怎么核实它是正版、安全的
MCP 服务器以你的权限运行，等于安装了一个能被模型调用的程序。仿冒包名、恶意更新和在工具描述里藏指令（工具投毒）都出现过。
核实于 2026-10-101 个官方来源
现象
- 不确定某个 npm/PyPI 包是不是官方发布
- 工具描述里出现与功能无关的指令
常见原因
- 直接复制网上的安装命令，没有核对来源
- 使用
latest版本，自动拿到未经审查的更新
解决步骤
- 从官方仓库或 MCP 官方注册表核对包名和发布者，确认安装命令里的包名与官方一致
- 固定版本号，升级前看更新说明和代码差异
- 安装后先用 Inspector 查看全部工具及描述，留意要求读取额外文件或外发数据的内容
- 用 trivy 扫描依赖漏洞、semgrep 做代码检查；能用容器运行的尽量放进容器
- 只给服务器任务需要的令牌和目录
官方参考
2026-10-10 根据官方文档和公开讨论整理，尚未在本站环境复现；与官方文档不一致时以官方为准。