MCP 工具元数据成了攻击面：无访问审计与 tool poisoning
MCPSEC 只凭工具注册元数据在 177 个工具上召回 98.9% 的间接提示注入；另一篇用 STRIDE/DREAD 指出 tool poisoning 是客户端侧最普遍的洞；Claude Platform 的 OTel MCP/工具 trace 把运行时可见性接上。
MCPSEC 只凭工具注册元数据在 177 个工具上召回 98.9% 的间接提示注入；另一篇用 STRIDE/DREAD 指出 tool poisoning 是客户端侧最普遍的洞；Claude Platform 的 OTel MCP/工具 trace 把运行时可见性接上。