MCP over HTTP 安全重设计：去同步与请求头泄露风险

What the new spec put on your plate

Model Context Protocol 规范版本 2026-07-28 于 2026 年 7 月 28 日正式发布。这是大多数团队在未来一年内将采用的标准版本，而它的重点并不在于功能列表本身——重点在于责任的重新分配：此次重大修订将关键的安全责任从协议层转移到了开发者与平台运营商。SecurityWeek 将这个企业级ready的规范描述为"带来了新的安全挑战"，这是一种委婉的说法，实际上指的是：一个已经足够成熟到可以用于企业的协议，同时也已经足够有趣到能够引起攻击企业的人的兴趣。具体来说，规范引入了 MCP 特定的 HTTP 头部，而这些头部带来了……

前往 AI Tech Connect 阅读完整文章 →

We're a place where coders share, stay up-to-date and grow their careers.