SMCP：安全模型上下文协议

研究者提出 SMCP（Secure Model Context Protocol），在 MCP 基础上增加统一身份管理、相互认证、持续安全上下文传播、细粒度策略执行和全面审计日志。论文指出，MCP 在让智能体更灵活地发现、调用和协同工具的同时，带来未授权访问、工具投毒、提示注入、权限提升和供应链攻击等安全与隐私风险，而现有研究多为针对性对策，缺乏协议层的系统性安全改进。论文介绍了 SMCP 的主要组件、其降低安全风险的方式，并通过实际示例说明应用；作者希望这项工作有助于构建既强大、可适配又安全可靠的智能体系统。