你装的 AI 插件，可能正在偷看你文件！装 MCP 插件前先看这 10 分钟！一句话描述就能让 AI 偷偷越权

有开发者在 Dev.to 分享 MCP 服务器审查清单：模型会把工具描述当指令读，一句「别告诉用户」就可能是危险信号。

完整的大白话解读、专业细节和短视频口播稿，打开巨象雷达登录后查看。

Dev.to 开发者个人经验分享，非官方安全规范

原文：Before you approve an MCP server: a 10-minute review checklist