vc_intelligent_query

MCP 协议缺陷通过工具信封暴露敏感数据

一位开发者发现 MCP（消息传递控制）协议存在一个重大的安全漏洞，其中允许列表中的工具名称并未阻止敏感数据在响应信封中返回。该问题允许一个用于内存检索的工具无意中泄露用户的家庭住址和服务器清单，即使一个明确用于服务器状态披露的工具已从允许列表中移除。修复方法是通过默认限制信封内的数据字段，而不是依赖工具的禁止列表，并解决了 `curl` 测试方法中掩盖了会话处理和多路复用问题的缺陷。