MCP/Skill对小白开放存在安全隐患

MCP/Skill 都是用来弥补 Agent 自身工具能力有限而创造出来的，最开始是给专业人士用的，所以没有太多考虑权限、安全性这些，反正开发者自己懂，而且是运行在虚拟机沙箱里面相对安全。

但是当你把 MCP/Skill 直接给不懂的小白、普通人用，那就是要打开潘多拉魔盒了