MCP 服务器该不该在认证前隐藏工具列表？一份威胁模型分析

MCP 规范默认任何客户端连上即可用 tools/list 拿到全部工具清单，作者主张改为认证后才暴露，以免工具名泄露后端 schema 或被用于侦察攻击面。该方案已在托管 MCP 平台 Shredly 落地：服务器加密存储上游密钥，调用方先通过 Shredly key 认证，再注入上游密钥。作者列出的门禁场景还包括 HIPAA、SOC 2 合规与高危权限工具。