Google等五家机构修复MCP漏洞：未校验代理请求，内网访问边界失守

Google、摩根大通、Weaviate、法国跨部门数字事务局和印尼丹格朗市政府先后确认并修复了MCP服务器中的服务器端请求伪造漏洞。五起问题并非同一段代码出错，却暴露了同一道信任裂缝：代理传来的地址一旦缺乏有效校验，就可能变成服务器向内网发出的请求。