上传文档，为何读走仓库令牌

📋总体概括

GitLab MCP（模型上下文协议）服务旧版本被曝存在安全风险：攻击者可能借助其文档上传工具读取开发服务器上的文件，甚至获取仓库访问令牌。安全建议包括尽快升级到修复版本，并轮换相关凭据以防泄露后被滥用。同时有观点指出，Core26并不能保护开发服务器免受此类攻击。这一事件再次提醒开发者，MCP等AI工具链接入代码仓库时，其权限边界与安全审计不容忽视，供应链层面的凭据管理风险值得警惕。