# 2026-05-15

- 继续就 CloudBase-MCP `downloadRemoteFile` SSRF 工单口径做分析：建议不要接受“服务端 SSRF / 任意内网文件下载”式放大表述，而应明确界定为本地 Agent / MCP 宿主侧的 URL 校验时机问题；利用面位于本地宿主网络，且在已具备本地 shell / 代码执行诱导能力的场景下，与诱导 AI 直接执行 curl / HTTP 请求相比新增攻击能力有限。
- 结合安全工单模板进一步判断：当前更稳妥的处理策略不是争“误报”，而是承认缺陷成立但强调其为本地宿主侧、影响收敛、增量攻击能力有限的实现问题；对外沟通重点应放在边界与定级收敛，而非否认漏洞存在。
