案例说明

这是一个 MCP 配置案例。

材料里配置了三个 MCP 服务（MCP 服务：材料中配置的一类外部服务），分别是 kb-server、community-server、partner-server。

kb-server：材料标记为可信，并要求身份验证。
community-server：材料标记为不可信，且不要求身份验证。
partner-server：材料既没有说明是否可信，也没有说明是否需要身份验证。

这个案例主要让你看看：一个 MCP 服务是否可信、是否需要身份验证，是怎样在配置材料中被声明的。

二、材料里具体有什么

MCP 服务 1：kb-server

transport：stdio —— 材料声明的传输方式。
trusted：true —— 材料把该服务标记为可信。
authorization_required：true —— 材料声明该服务要求身份验证。

MCP 服务 2：community-server

transport：sse
trusted：false —— 材料把该服务标记为不可信。
authorization_required：false —— 材料声明该服务不要求身份验证。

MCP 服务 3：partner-server

transport：sse
材料没有提供 trusted 字段。
材料没有提供 authorization_required 字段。

材料没有进一步说明这三个 MCP 服务具体会做什么。

当前材料只包含 MCP 服务配置，未提供 Agent、工具、Prompt、RAG 等信息。

三、需要核对时，再查看原始材料

如果想确认上面的说明，可以展开查看安全评估引擎实际读取的原始材料。

查看原始材料（config/mcp_servers.json，逐字原文）

config/mcp_servers.json json

{
  "mcp_servers": [
    {
      "name": "kb-server",
      "transport": "stdio",
      "trusted": true,
      "authorization_required": true
    },
    {
      "name": "community-server",
      "transport": "sse",
      "trusted": false,
      "authorization_required": false
    },
    {
      "name": "partner-server",
      "transport": "sse"
    }
  ]
}

四、开始评估

想看看安全评估引擎如何评估这份材料？

开始案例评估返回案例列表