mcp-production-hardening

MCP（模型上下文协议）服务器生产环境加固指南。涵盖导致生产环境 MCP 服务器崩溃的 10 大关键错误及其防范措施：传输层选择、标准输出污染、OAuth 2.1 认证、路径遍历防御、速率限制、结构化错误处理、熔断机制、工具投毒防护、可观测性以及资源管理。在构建、审查、部署或加固用于生产、预发布或任何多用户环境的 MCP 服务器时，请使用此技能。当有人询问关于 MCP 安全、MCP 扩展、MCP 监控，或提出诸如“我的 MCP 服务器总是崩溃”、“让我的 MCP 服务器具备生产就绪能力”、“保护我的 MCP 服务器”或“将 MCP 部署到生产环境”等问题时，也应使用该技能。本技能是对 mcp-builder（专注于设计与构建）的补充，聚焦于真实生产环境中实际发生的故障场景，其内容基于 2026 年披露的 30 多个 CVE 漏洞及审计结果——数据显示 82% 的 MCP 实现存在安全隐患。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本