模型上下文协议 (MCP) 工具注释，如 readOnlyHint 和 destructiveHint，旨在作为用户体验辅助，而非安全强制机制。服务器作者定义这些注释，但协议不验证其准确性，这意味着服务器可能错误地声明某个工具为只读。虽然主机可以使用这些提示来改善用户体验，或作为众多审查信号之一，但它们必须独立信任服务器，因为注释本身并非安全层。 AI
影响 阐明了工具注释在 LLM 交互中的作用，影响了开发人员构建和保护 AI 驱动工具的方式。
排序理由 文章解释了一个现有协议的技术细节，阐明了其预期用途和局限性。
AI 生成摘要 · Google Gemini · 来自 2 个来源。 我们如何撰写摘要 →
<div class="medium-feed-item"><p class="medium-feed-image"><a href="https://medium.com/@kram.gyorgy/mcp-annotations-are-a-ux-layer-not-a-security-layer-2429a4f34551?source=rss------mcp-5"><img src="https://cdn-images-1.medium.com/max/1000/1*IxqRSA2v3nx9VGRSrRRxGA.png" width="1000…
<p>When the Model Context Protocol added tool annotations like <code>readOnlyHint</code>, <code>destructiveHint</code>, and <code>idempotentHint</code>, a lot of MCP server authors and host implementers read them as a permission system. The mental model goes something like: a too…