Выбор ответа Middle Агенты в разработке спрашивают часто обновлено
Риск стороннего MCP-сервера
Вопрос
Коллега нашёл в интернете MCP-сервер «для работы с базой» и предлагает подключить его к агенту с токеном продовой базы. В чём главный риск?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Чужой код работает с вашим токеном, а его ответы могут нести инъекции. Сторонний MCP-сервер это код, который выполняется с вашими правами и видит переданные токены.
Варианты ответа
- MCP-серверы замедляют ответы модели в несколько раз из-за протокола
- Чужой код работает с вашим токеном, а его ответы могут нести инъекцииправильный ответ
- Подключение MCP автоматически публикует ваш код в открытый доступ
- Модель перестанет пользоваться встроенными инструментами IDE после этого
Разбор
Сторонний MCP-сервер это код, который выполняется с вашими правами и видит переданные токены. Кроме того, его ответы попадают в контекст модели и могут содержать prompt injection. Поэтому серверы ставят из доверенных источников, с минимальными правами и без продовых доступов. Остальные варианты не соответствуют действительности.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.