Johann Rehberger / Embrace The Red（RSS）·· 2025-08-29AI 评分63
Windsurf MCP 集成缺乏安全控制，默认自动调用工具存在泄露风险
Windsurf MCP Integration: Missing Security Controls Put Users at Risk
AI 导读
安全研究员 Johann Rehberger 指出 Windsurf 默认安装后对 MCP 工具采用完全自动调用，没有人工确认选项，也没有按工具配置审批的设置。
来源：Johann Rehberger / Embrace The Red（RSS） · embracethered.com