教程文檔人工智能【免費(fèi)下載鏈接】mcp-for-beginnersThis open-source curriculum introduces the fundamentals of Model Context Protocol (MCP) through real-world, cross-language examples in .NET, Java, TypeScript, JavaScript, Rust and Python. Designed for developers, it focuses on practical techniques for building modular, scalable, and secure AI workflows from session setup to service orchestration.項(xiàng)目地址https://gitcode.com/GitHub_Trending/mc/mcp-for-beginners點(diǎn)擊查看免費(fèi)下載本篇技術(shù)指南以 mcp-for-beginners 課程的安全模塊為核心系統(tǒng)講解基于MCP Specification 2026-07-28的完整安全實(shí)踐體系從四類(lèi) MUST/MUST NOT 強(qiáng)制性要求、十二項(xiàng)核心安全控制到 Zero Trust、隱私保護(hù) AI、AI 事件響應(yīng)等高級(jí)模式。讀完本文你將掌握 MCP 服務(wù)器的輸入驗(yàn)證、認(rèn)證授權(quán)、token 生命周期管理、應(yīng)用狀態(tài)句柄安全、AI 提示注入防御與工具執(zhí)行沙箱化等可直接落地的防護(hù)方案并能結(jié)合倉(cāng)庫(kù)內(nèi)的 CIMD/DCR 授權(quán)示例與安全控制配置清單完成實(shí)戰(zhàn)驗(yàn)證。MCP 為何需要一套專(zhuān)門(mén)的安全體系Model Context ProtocolMCP為 AI 驅(qū)動(dòng)應(yīng)用帶來(lái)了強(qiáng)大的能力擴(kuò)展也引入了超出傳統(tǒng)軟件安全范疇的獨(dú)特威脅。正如 安全模塊總覽 所述MCP 系統(tǒng)同時(shí)面對(duì)兩類(lèi)問(wèn)題一是傳統(tǒng)安全關(guān)切安全編碼、最小權(quán)限、供應(yīng)鏈安全二是 AI 特有的攻擊面——提示注入prompt injection、工具投毒tool poisoning、會(huì)話劫持、confused deputy混亂代理攻擊、token 透?jìng)髀┒匆约皠?dòng)態(tài)能力篡改?；贛CP Specification 2026-07-28的 協(xié)議變更文檔 指出該版本是 MCP 發(fā)布以來(lái)最大的一次修訂協(xié)議層移除會(huì)話機(jī)制、改為無(wú)狀態(tài)請(qǐng)求模型并對(duì)授權(quán)規(guī)范做了大幅加固——客戶(hù)端必須校驗(yàn)授權(quán)響應(yīng)中的iss參數(shù)RFC 9207注冊(cè)憑據(jù)必須綁定到簽發(fā)它的授權(quán)服務(wù)器同時(shí) Dynamic Client RegistrationDCR被標(biāo)記為棄用。這些協(xié)議層面的變化直接影響著安全實(shí)踐的具體落法。強(qiáng)制性安全要求MUST 與 MUST NOT規(guī)范明確規(guī)定了四類(lèi)不可妥協(xié)的強(qiáng)制性要求任何 MCP 服務(wù)器實(shí)現(xiàn)都必須遵守Token 驗(yàn)證MUST NOTMCP 服務(wù)器不得接受任何非專(zhuān)門(mén)為自身簽發(fā)的 token。上游系統(tǒng)簽發(fā)的 token 一律拒絕這是防止 token 透?jìng)髀┒吹母?。授?quán)驗(yàn)證MUST實(shí)現(xiàn)了授權(quán)的 MCP 服務(wù)器必須驗(yàn)證所有入站請(qǐng)求并且不得將會(huì)話用作身份認(rèn)證手段。用戶(hù)同意MUST使用靜態(tài)第三方客戶(hù)端 ID 的 MCP 代理服務(wù)器在轉(zhuǎn)發(fā)授權(quán)流程前必須為每個(gè) MCP 客戶(hù)端獲取顯式同意以防止 cookie 型同意繞過(guò)。狀態(tài)句柄安全MUST NOTMCP 服務(wù)器不得將持有應(yīng)用狀態(tài)句柄視同身份認(rèn)證必須對(duì)每個(gè)使用句柄的請(qǐng)求重新執(zhí)行授權(quán)。這四項(xiàng)要求與 MCP 安全控制 中的 FORBIDDEN/PROHIBITED/REQUIRED/MANDATORY 聲明一一對(duì)應(yīng)是整個(gè)安全體系的最高優(yōu)先級(jí)基線。十二項(xiàng)核心安全實(shí)踐1. 輸入驗(yàn)證與清理Input Validation Sanitization全面輸入驗(yàn)證對(duì)所有輸入做驗(yàn)證與清理抵御注入攻擊、confused deputy 問(wèn)題與提示注入漏洞。參數(shù) Schema 強(qiáng)制對(duì)所有工具參數(shù)與 API 輸入實(shí)施嚴(yán)格的 JSON Schema 校驗(yàn)。MCP2026-07-28已將工具inputSchema/outputSchema提升為完整 JSON Schema 2020-12支持oneOf/anyOf/allOf組合與$ref/$defs引用但實(shí)現(xiàn)不得自動(dòng)解引用外部$refURI并應(yīng)限制 Schema 深度與校驗(yàn)耗時(shí)避免服務(wù)端校驗(yàn)成為 DoS 入口見(jiàn) 協(xié)議變更文檔。內(nèi)容過(guò)濾使用 Microsoft Prompt Shields 與 Azure Content Safety 過(guò)濾提示與響應(yīng)中的惡意內(nèi)容相關(guān)集成可參考 azure-content-safety.md 與 azure-content-safety-implementation.md。輸出清理模型輸出在呈現(xiàn)給用戶(hù)或下游系統(tǒng)前必須驗(yàn)證與清理防止數(shù)據(jù)泄露或策略違規(guī)內(nèi)容外流。2. 認(rèn)證與授權(quán)卓越實(shí)踐外部身份提供商將認(rèn)證委托給成熟的身份提供商Microsoft Entra ID、OAuth 2.1 提供商避免自研認(rèn)證邏輯——自研認(rèn)證是漏洞溫床?？蛻?hù)端注冊(cè)優(yōu)先使用 Client ID Metadata DocumentsCIMD或預(yù)注冊(cè)僅出于兼容性才使用已棄用的 Dynamic Client RegistrationDCR。細(xì)粒度權(quán)限遵循最小權(quán)限原則實(shí)現(xiàn)工具級(jí)細(xì)粒度權(quán)限。Token 生命周期管理使用短生命周期訪問(wèn) token配以安全輪換與正確的受眾audience校驗(yàn)。多因素認(rèn)證所有管理訪問(wèn)與敏感操作強(qiáng)制要求 MFA。倉(cāng)庫(kù)實(shí)現(xiàn)佐證課程提供了可運(yùn)行的 CIMD 與 DCR 授權(quán)示例它基于 MCP TypeScript SDK v2 與無(wú)狀態(tài)的2026-07-28請(qǐng)求模型對(duì)比了兩種客戶(hù)端注冊(cè)機(jī)制。示例的注冊(cè)優(yōu)先級(jí)為已有預(yù)注冊(cè)信息 → 授權(quán)服務(wù)器聲明client_id_metadata_document_supported: true時(shí)使用 CIMD → 僅在服務(wù)器公布registration_endpoint時(shí)用 DCR 兜底 → 否則向用戶(hù)索要預(yù)注冊(cè)信息。在 registration.ts 中classifyRegistration通過(guò)檢查client_id是否為帶路徑的 HTTPS URL 來(lái)判定 CIMD用可選前綴識(shí)別 DCR其余情況誠(chéng)實(shí)歸類(lèi)為opaque-client-idcreateClientMetadata 生成的 CIMD 文檔強(qiáng)制application_type: native、token_endpoint_auth_method: none并拒絕含查詢(xún)串、片段或用戶(hù)信息的 URL。而 server.ts 通過(guò)requireBearerAuth在 MCP 路由上強(qiáng)制 Bearer 認(rèn)證驗(yàn)證器見(jiàn) oauth.ts 相關(guān)實(shí)現(xiàn)要求 issuer、audience、JWKS 簽名、過(guò)期時(shí)間與 scope 全部匹配——這正是只接受為自身簽發(fā)的 token的工程化落地。3. 安全通信協(xié)議傳輸層安全遠(yuǎn)程 MCP HTTP 通信必須使用 HTTPS 并正確校驗(yàn)證書(shū)本地 stdio 服務(wù)器依賴(lài)進(jìn)程隔離與環(huán)境憑據(jù)。示例配置在 config.ts 中通過(guò)requireSecureUrl強(qiáng)制 HTTPS僅回環(huán)地址127.0.0.1/localhost/::1允許明文開(kāi)發(fā)。端到端加密對(duì)高敏感數(shù)據(jù)在傳輸與靜態(tài)存儲(chǔ)時(shí)疊加加密層。證書(shū)管理維護(hù)證書(shū)生命周期管理自動(dòng)化續(xù)期流程。協(xié)議版本強(qiáng)制使用 MCP2026-07-28每個(gè)請(qǐng)求攜帶必需版本元數(shù)據(jù)并拒絕不支持版本。2026-07-28在 Streamable HTTP 上要求MCP-Protocol-Version、Mcp-Method、Mcp-Name頭見(jiàn) 協(xié)議變更文檔服務(wù)器拒絕頭與體不一致的請(qǐng)求這也成為網(wǎng)關(guān)限流與路由的安全基礎(chǔ)。4. 高級(jí)限流與資源保護(hù)多層限流按用戶(hù)、憑據(jù)、操作、工具、資源分別實(shí)施限流防止濫用。自適應(yīng)限流基于機(jī)器學(xué)習(xí)的限流隨使用模式與威脅指標(biāo)動(dòng)態(tài)調(diào)整。資源配額管理為計(jì)算資源、內(nèi)存占用、執(zhí)行時(shí)長(zhǎng)設(shè)定合理上限。DDoS 防護(hù)部署全面的 DDoS 防護(hù)與流量分析系統(tǒng)。5. 全面日志與監(jiān)控結(jié)構(gòu)化審計(jì)日志為所有 MCP 操作、工具執(zhí)行與安全事件建立可檢索的詳細(xì)日志。實(shí)時(shí)安全監(jiān)控部署 SIEM 系統(tǒng)以 AI 驅(qū)動(dòng)的異常檢測(cè)覆蓋 MCP 負(fù)載。隱私合規(guī)日志記錄安全事件的同時(shí)滿(mǎn)足數(shù)據(jù)隱私法規(guī)要求。事件響應(yīng)集成日志系統(tǒng)接入自動(dòng)化事件響應(yīng)工作流。MCP 安全控制 給出了日志分類(lèi)清單認(rèn)證事件嘗試成功/失敗、token 簽發(fā)與校驗(yàn)、會(huì)話生命周期、授權(quán)決策、工具執(zhí)行調(diào)用詳情與參數(shù)、耗時(shí)與資源、輸出分析、異常處理、安全事件疑似提示注入、工具投毒檢測(cè)、會(huì)話劫持指標(biāo)、異常訪問(wèn)模式。6. 增強(qiáng)的安全存儲(chǔ)實(shí)踐硬件安全模塊關(guān)鍵密碼學(xué)操作使用 HSM 支撐的密鑰存儲(chǔ)Azure Key Vault、AWS CloudHSM。加密密鑰管理落實(shí)密鑰輪換、隔離與訪問(wèn)控制。機(jī)密管理所有 API 密鑰、token 與憑據(jù)存放于專(zhuān)用機(jī)密管理系統(tǒng)。數(shù)據(jù)分類(lèi)按敏感級(jí)別對(duì)數(shù)據(jù)分類(lèi)并施加相應(yīng)保護(hù)。7. 高級(jí) Token 管理Token 透?jìng)黝A(yù)防明令禁止繞過(guò)安全控制的 token 透?jìng)髂Ｊ?。MCP 授權(quán)規(guī)范將其列為反模式因?yàn)橹苯涌蛻?hù)端到 API 的 token 使用會(huì)繞過(guò)限流、請(qǐng)求校驗(yàn)與流量監(jiān)控破壞審計(jì)追蹤并使下游服務(wù)信任邊界失效。受眾驗(yàn)證始終校驗(yàn) token 的受眾聲明是否匹配目標(biāo) MCP 服務(wù)器身份?；诼暶鞯氖跈?quán)基于 token claims 與用戶(hù)屬性實(shí)施細(xì)粒度授權(quán)。Token 綁定驗(yàn)證 token 指向預(yù)期 MCP 資源并在服務(wù)端將應(yīng)用狀態(tài)句柄綁定到已認(rèn)證主體。配置參考MCP 安全控制 給出的 token 校驗(yàn)清單是audience_validation、issuer_verification、signature_check、expiration_enforcement、scope_validation全部為 MANDATORY生命周期管理要求短生命周期 token、Azure Key Vault 或同等安全存儲(chǔ)、最低 TLS 1.3、以 nonce/時(shí)間戳實(shí)現(xiàn)重放保護(hù)。示例項(xiàng)目在 server.ts 中把 audience 精確綁定到 MCP 端點(diǎn) URL如http://127.0.0.1:3001/mcpissuer 必須與發(fā)現(xiàn)的授權(quán)服務(wù)器元數(shù)據(jù)逐字符一致含尾斜杠。8. 應(yīng)用狀態(tài)安全2026-07-28在協(xié)議層是無(wú)狀態(tài)的但這不等于服務(wù)器不能有狀態(tài)——推薦模式與 HTTP API 一致從一次工具調(diào)用中鑄造顯式句柄如basket_id后續(xù)調(diào)用把它作為普通參數(shù)傳回見(jiàn) 協(xié)議變更文檔 中的時(shí)序圖。據(jù)此狀態(tài)安全實(shí)踐包括密碼學(xué)狀態(tài)句柄為跨請(qǐng)求狀態(tài)生成不透明、非確定性的句柄。MCP 安全控制 要求句柄來(lái)自密碼學(xué)安全隨機(jī)源、最低 128 位熵、Base64url 編碼且必須不可預(yù)測(cè)。用戶(hù)特定綁定每個(gè)句柄在服務(wù)端綁定到已認(rèn)證主體絕不信任客戶(hù)端提供的用戶(hù) ID。生命周期控制句柄過(guò)期與吊銷(xiāo)并定義陳舊狀態(tài)的恢復(fù)機(jī)制可配置超時(shí)、提權(quán)事件后輪換、安全事件后立即失效、自動(dòng)清理過(guò)期狀態(tài)。逐請(qǐng)求授權(quán)句柄每次出現(xiàn)都重新校驗(yàn)授權(quán)——句柄是名字不是憑據(jù)。9. AI 特定安全控制提示注入防御部署 Microsoft Prompt Shields配合 spotlighting突出區(qū)分可信指令與可疑外部輸入、分隔符delimiter與數(shù)據(jù)標(biāo)記datamarking技術(shù)。工具投毒預(yù)防校驗(yàn)工具元數(shù)據(jù)、監(jiān)控動(dòng)態(tài)變更、驗(yàn)證工具完整性。工具投毒攻擊通過(guò)向工具描述、參數(shù)定義或使用示例注入惡意指令利用 LLM 對(duì)元數(shù)據(jù)的解釋來(lái)操縱執(zhí)行決策遠(yuǎn)程服務(wù)器的工具定義可在用戶(hù)批準(zhǔn)后被更新rug pull風(fēng)險(xiǎn)更高。防御框架見(jiàn) MCP 安全控制Schema 校驗(yàn)、惡意指令內(nèi)容分析、參數(shù)注入檢測(cè)、隱藏指令識(shí)別配合工具定義的密碼學(xué)哈希、數(shù)字簽名、版本控制變更審計(jì)與實(shí)時(shí)變更檢測(cè)。模型輸出驗(yàn)證掃描模型輸出檢測(cè)潛在數(shù)據(jù)泄露、有害內(nèi)容或安全策略違規(guī)。上下文窗口保護(hù)實(shí)施控制防止上下文窗口投毒與操縱攻擊。10. 工具執(zhí)行安全執(zhí)行沙箱化在容器化、隔離環(huán)境中執(zhí)行工具并施加資源限制。MCP 安全控制 給出執(zhí)行環(huán)境配置Docker/Podman 加安全配置CPU/內(nèi)存/磁盤(pán)/網(wǎng)絡(luò)配額非 root 執(zhí)行、刪除多余 Linux capabilities、seccomp 系統(tǒng)調(diào)用過(guò)濾、只讀根文件系統(tǒng)。特權(quán)分離以最小所需特權(quán)與獨(dú)立服務(wù)賬號(hào)運(yùn)行工具文件系統(tǒng)最小目錄訪問(wèn)、網(wǎng)絡(luò)顯式 allowlist、禁止提權(quán)與硬件設(shè)備訪問(wèn)。網(wǎng)絡(luò)隔離為工具執(zhí)行環(huán)境實(shí)施網(wǎng)絡(luò)分段。執(zhí)行監(jiān)控監(jiān)控工具執(zhí)行的異常行為、資源使用與安全違規(guī)。11. 持續(xù)安全驗(yàn)證自動(dòng)化安全測(cè)試將安全測(cè)試集成進(jìn) CI/CD 流程如 GitHub Advanced Security。漏洞管理定期掃描所有依賴(lài)包括 AI 模型與外部服務(wù)。滲透測(cè)試定期開(kāi)展專(zhuān)門(mén)針對(duì) MCP 實(shí)現(xiàn)的安全評(píng)估。安全代碼審查所有 MCP 相關(guān)代碼變更強(qiáng)制安全審查。12. AI 供應(yīng)鏈安全組件驗(yàn)證核驗(yàn)所有 AI 組件模型、embedding、API的來(lái)源、完整性與安全性。依賴(lài)管理維護(hù)所有軟件與 AI 依賴(lài)的清單并跟蹤漏洞SBOM、簽名校驗(yàn)、校驗(yàn)和驗(yàn)證、來(lái)源證明?？尚艂}(cāng)庫(kù)所有 AI 模型、庫(kù)與工具僅來(lái)自經(jīng)過(guò)驗(yàn)證的可信來(lái)源。供應(yīng)鏈監(jiān)控持續(xù)監(jiān)控 AI 服務(wù)提供商與模型倉(cāng)庫(kù)的失陷跡象。供應(yīng)鏈已從傳統(tǒng)軟件依賴(lài)擴(kuò)展到基礎(chǔ)模型、embedding 服務(wù)、上下文提供方、第三方 API、模型制品與訓(xùn)練數(shù)據(jù)源——每個(gè)環(huán)節(jié)都按 安全模塊總覽 的要求施以與軟件依賴(lài)同等的安全力度。高級(jí)安全模式MCP 的 Zero Trust 架構(gòu)永不信任始終驗(yàn)證對(duì) MCP 所有參與者持續(xù)驗(yàn)證。微分割以細(xì)粒度網(wǎng)絡(luò)與身份控制隔離 MCP 組件。條件訪問(wèn)基于風(fēng)險(xiǎn)的訪問(wèn)控制隨上下文與行為自適應(yīng)。持續(xù)風(fēng)險(xiǎn)評(píng)估依據(jù)當(dāng)前威脅指標(biāo)動(dòng)態(tài)評(píng)估安全態(tài)勢(shì)。隱私保護(hù)的 AI 實(shí)現(xiàn)數(shù)據(jù)最小化每次 MCP 操作只暴露必要的最小數(shù)據(jù)。差分隱私敏感數(shù)據(jù)處理時(shí)應(yīng)用隱私保護(hù)技術(shù)。同態(tài)加密在加密數(shù)據(jù)上進(jìn)行安全計(jì)算的先進(jìn)加密技術(shù)。聯(lián)邦學(xué)習(xí)保持?jǐn)?shù)據(jù)本地性與隱私的分布式學(xué)習(xí)方法。AI 系統(tǒng)事件響應(yīng)AI 專(zhuān)屬事件程序針對(duì) AI 與 MCP 特有威脅定制響應(yīng)流程模型投毒、提示注入攻擊、服務(wù)失陷的恢復(fù)程序。自動(dòng)化響應(yīng)常見(jiàn) AI 安全事件自動(dòng)遏制與修復(fù)立即終止會(huì)話、賬號(hào)鎖定、權(quán)限撤銷(xiāo)、憑據(jù)自動(dòng)輪換、配置回滾。取證能力為 AI 系統(tǒng)失陷與數(shù)據(jù)泄露保持取證就緒不可變審計(jì)日志、證據(jù)采集、時(shí)間線重建、影響評(píng)估?；謴?fù)程序明確恢復(fù)路徑與回滾能力。結(jié)合倉(cāng)庫(kù)的實(shí)現(xiàn)資源與驗(yàn)證OWASP MCP Top 10 風(fēng)險(xiǎn)映射安全模塊總覽 將各項(xiàng)安全實(shí)踐映射到 OWASP MCP 十大風(fēng)險(xiǎn)MCP01 Token 管理不當(dāng)與機(jī)密暴露、MCP02 權(quán)限蔓延導(dǎo)致的提權(quán)、MCP03 工具投毒、MCP04 軟件供應(yīng)鏈攻擊、MCP05 命令注入與執(zhí)行、MCP06 意圖流顛覆、MCP07 認(rèn)證授權(quán)不足、MCP08 缺乏審計(jì)遙測(cè)、MCP09 影子 MCP 服務(wù)器、MCP10 上下文注入與過(guò)度共享。本文十二項(xiàng)實(shí)踐可直接對(duì)照該風(fēng)險(xiǎn)清單進(jìn)行差距分析?？蛇\(yùn)行的授權(quán)對(duì)照實(shí)驗(yàn)倉(cāng)庫(kù)內(nèi)的 CIMD 與 DCR 授權(quán)示例 是理解客戶(hù)端注冊(cè)與 token 驗(yàn)證的最佳實(shí)戰(zhàn)入口npm install npm run build npm test其十二個(gè)測(cè)試不依賴(lài)任何授權(quán)服務(wù)器賬號(hào)覆蓋 CIMD 文檔形態(tài)與 URL 約束、URL/不透明 client ID 分類(lèi)、DCR 請(qǐng)求響應(yīng)、非回環(huán) DCR 端點(diǎn)拒絕、JWT 簽名/issuer/audience/過(guò)期/client ID/scope 校驗(yàn)以及進(jìn)程內(nèi)2026-07-28MCP 調(diào)用。配套的.env配置項(xiàng)MCP_SERVER_URL、AUTHORIZATION_SERVER_ISSUER、AUTHORIZATION_SERVER_METADATA_URL、CLIENT_METADATA_URL、OAUTH_REDIRECT_URIS、DCR_CLIENT_ID_PREFIX在 config.ts 中均有嚴(yán)格校驗(yàn)。可用 MCP Inspector 以 Streamable HTTP 連接http://127.0.0.1:3001/mcp分別用 CIMD 與 DCR 走通流程再調(diào)用registration-info與greet兩個(gè)工具后者驗(yàn)證tool:greetscope 的逐工具授權(quán)。繼續(xù)深入閱讀MCP 安全最佳實(shí)踐詳解本指南的姊妹文檔按 12 個(gè)主題給出更細(xì)的實(shí)施要點(diǎn)。MCP 安全控制含 token 校驗(yàn)、狀態(tài)句柄、工具保護(hù)、沙箱化、日志監(jiān)控、事件響應(yīng)等可復(fù)制配置清單。Azure Content Safety 集成提示注入過(guò)濾與內(nèi)容安全的落地示例。2026-07-28 規(guī)范變更無(wú)狀態(tài)協(xié)議、授權(quán)加固與棄用特性Roots/Sampling/Logging/DCR的完整說(shuō)明。模塊 3開(kāi)始上手MCP 服務(wù)器與客戶(hù)端的多語(yǔ)言實(shí)戰(zhàn)教程。持續(xù)改進(jìn)緊跟演進(jìn)的標(biāo)準(zhǔn)規(guī)范更新持續(xù)關(guān)注 MCP 官方規(guī)范變更與安全通告——2026-07-28已確立Active → Deprecated → Removed特性生命周期棄用特性最早可在 2027-07-28 之后被移除。威脅情報(bào)訂閱 AI 安全威脅源與漏洞數(shù)據(jù)庫(kù)。社區(qū)參與參與 MCP 安全社區(qū)討論與工作組貢獻(xiàn)漏洞披露。定期評(píng)估每季度開(kāi)展安全態(tài)勢(shì)評(píng)估并更新實(shí)踐正如文檔所強(qiáng)調(diào)的安全實(shí)踐應(yīng)隨協(xié)議與威脅態(tài)勢(shì)的演進(jìn)定期復(fù)審。從強(qiáng)制性 MUST 要求到十二項(xiàng)核心實(shí)踐再到 Zero Trust 與事件響應(yīng)高級(jí)模式這套體系把傳統(tǒng)安全基線與 MCP 特有威脅防御融合為一個(gè)整體。落地時(shí)請(qǐng)始終以 安全模塊總覽 與 協(xié)議變更文檔 為參照并用倉(cāng)庫(kù)內(nèi)的 CIMD/DCR 示例與自動(dòng)化測(cè)試驗(yàn)證每一項(xiàng)控制。贊分享教程文檔人工智能【免費(fèi)下載鏈接】mcp-for-beginnersThis open-source curriculum introduces the fundamentals of Model Context Protocol (MCP) through real-world, cross-language examples in .NET, Java, TypeScript, JavaScript, Rust and Python. Designed for developers, it focuses on practical techniques for building modular, scalable, and secure AI workflows from session setup to service orchestration.項(xiàng)目地址https://gitcode.com/GitHub_Trending/mc/mcp-for-beginners點(diǎn)擊查看免費(fèi)下載相關(guān)推薦MCP 安全最佳實(shí)踐mcp-for-beginners 課程中基于 2026-07-28 規(guī)范的 MCP 安全防護(hù)完整指南MCP 安全最佳實(shí)踐mcp for beginners 課程中基于 2026 07 28 規(guī)范的 MCP 安全防護(hù)完整指南 導(dǎo)讀 本篇指南以 mcp for教程文檔人工智能mcp-for-beginners 安全實(shí)戰(zhàn)指南基于 MCP 2026-07-28 規(guī)范的完整安全最佳實(shí)踐mcp for beginners 安全實(shí)戰(zhàn)指南基于 MCP 2026 07 28 規(guī)范的完整安全最佳實(shí)踐 本指南以 mcp for beginners 開(kāi)源教程文檔人工智能MCP 安全最佳實(shí)踐基于 2026-07-28 規(guī)范的 mcp-for-beginners 企業(yè)級(jí)實(shí)現(xiàn)指南MCP 安全最佳實(shí)踐基于 2026 07 28 規(guī)范的 mcp for beginners 企業(yè)級(jí)實(shí)現(xiàn)指南 導(dǎo)讀 本文以倉(cāng)庫(kù) 05 AdvancedTopic教程文檔人工智能上一篇Activepieces 設(shè)計(jì)系統(tǒng)從品牌令牌到 Web UI Kit 的完整實(shí)戰(zhàn)指南下一篇TranslucentTB開(kāi)機(jī)自啟失敗終極方案從原理到修復(fù)的深度解析創(chuàng)作聲明：本文部分內(nèi)容由AI輔助生成（AIGC），僅供參考