/ 摘要
你安装的每个 MCP 服务器，都会带来一条你看不见的供应链：它依赖的 npm 或 PyPI 包、你获取它的注册中心，以及它所基于的官方 SDK。
大多数团队从来不审计其中任何一环。到了 2026 年，这个缺口变成了真实的安全事件。
- postmark-mcp 包悄悄把 300 多家机构的邮件密送了出去
- Smithery 注册中心被攻破，一处路径穿越就泄露了 3,243 个托管 MCP 应用的凭据
- 官方 MCP SDK 的设计缺陷使得可以通过 STDIO 传输执行命令，影响 1.5 亿次下载
OWASP 现在把供应链单独列为一项，MCP04，与工具投毒和提示注入分开。
这场演讲会梳理 MCP 供应链在三个层面上的攻击面：包、注册中心和 SDK，并展示如何逐一审计。
我们会讲 SBOM 工具能发现什么、在 MCP 上具体还缺什么，以及生产环境中实用的防御体系是什么样子。
听完之后，你会知道在信任一个 MCP 服务器之前该如何审计它。