在生产环境中保护 MCP：超越网关的纵深防御

MCP 生产部署需要执行、管理平面、出站信任与语义完整性四层控制，而非只靠网关。2026 年前六十天针对 MCP 部署的 CVE 超过 30 个，Adversa AI 扫描 500 多个 MCP 服务器发现 38% 关键端点缺少认证、43% 存在命令执行漏洞。Azure MCP Server 的 SSRF 漏洞 CVE-2026-26118（CVSS 8.8）可致托管身份令牌泄露。